怎么让詹金斯听80端口？

Question

使用默认配置，Jenkins侦听端口8080：

$ ss -tulpn | grep 8080
tcp  LISTEN 0      50       *:8080            *:*     users:(("java",pid=3052,fd=115)

但是，我想改变这一点，让Jenkins听80端口。

当我进入/etc/sysconfig/jenkins并将JENKINS_PORT更改为JENKINS_PORT="80"并重新启动sudo service jenkins restart时，我得到：

$ ss -tulpn | grep 8080
$ ss -tulpn | grep 80
$ curl localhost:8080
curl: (7) Failed to connect to localhost port 8080 after 0 ms: Connection refused
$ curl localhost:80
curl: (7) Failed to connect to localhost port 80 after 0 ms: Connection refused

我怎么能让詹金斯听80端口？

Answer 1

只有root才能绑定到1024以下的端口。这就是为什么jenkins默认在端口8080上运行，因为它们不是特权端口的一部分。解决这一问题的一种方法是让jenkins的反向代理(如apache或nginx )监听端口80。然后，将流量转发到后端，即8080端口上的jenkins。我强烈建议不要将jenkins直接设置为80端口。解决这一问题的另一种方法是使用iptable。看看这个线程，看看这是否会帮助您解决问题。这是众多教程之一，如何在nginx或apache后面运行jenkins。

Answer 2

如果您正在运行systemd，一个更清晰的答案是让流程具有绑定到服务端口的能力。运行systemctl edit jenkins.service并添加以下部分：

[Service]
Environment="JENKINS_PORT=80"
AmbientCapabilities=CAP_NET_BIND_SERVICE

然后重新启动服务。类似的解决方案绑定到443，如果您需要HTTPS。