云野阁

yum -y install policycoreutils-python policycoreutils postfix

#gitlabインストールパッケージをダウンロード
curl -O  http://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7/gitlab-ce-12.4.2-ce.0.el7.x86_64.rpm
#gitlabをインストール
rpm -i gitlab-ce-12.4.2-ce.0.el7.x86_64.rpm

vi /etc/gitlab/gitlab.rb

#デフォルトポート80を82に変更
external_url "http://192.168.1.121:82"
nginx['listen_port'] = 82

gitlab-ctl reconfigure
gitlab-ctl restart

firewall-cmd --add-port=82/tcp --permanent
firewall-cmd --reload
firewall-cmd --list-all

yum install -y wget && wget https://download.oracle.com/java/21/latest/jdk-21_linux-x64_bin.rpm
rpm -ivh jdk-21_linux-x64_bin.rpm
#バージョンを確認
java -version

#jenkinsをダウンロード
curl -O https://mirrors.tuna.tsinghua.edu.cn/jenkins/redhat-stable/jenkins-2.492.3-1.1.noarch.rpm
#インストール
rpm -ivh jenkins-2.492.3-1.1.noarch.rpm

vi /etc/sysconfig/jenkins
#デフォルトユーザーをrootに変更
JENKINS_USER="root"
#デフォルトポートを8888に変更
JENKINS_PORT=8888

firewall-cmd --add-port=8888/tcp --permanent
firewall-cmd --reload
firewall-cmd --list-all
#jenkinsを起動
systemctl daemon-reload
systemctl start jenkins
systemctl enable jenkins

cat /var/lib/jenkins/secrets/initialAdminPassword

cd /var/lib/jenkins/updates && ll
sed -i 's|http://updates.jenkins-ci.org/download|https://mirrors.tuna.tsinghua.edu.cn/jenkins|g' default.json
sed -i 's|http://www.google.com|https://www.baidu.com|g' default.json

yum -y install git

ssh-keygen -t rsa
#公開鍵の内容を確認
cat ~/.ssh/id_rsa.pub
# SSH接続をテスト
ssh -T [email protected]
# gitlabホストがあるか確認し、なければSSH認証情報を使用する際にエラーが発生します
cat ~/.ssh/known_hosts

curl -O https://mirrors.tuna.tsinghua.edu.cn/apache/maven/maven-3/3.9.9/binaries/apache-maven-3.9.9-bin.tar.gz
#ストレージディレクトリを作成
mkdir -p /opt/maven
tar -vxzf apache-maven-3.9.9-bin.tar.gz -C /opt/maven/
#環境変数を設定し、環境を有効にします
echo "
export MAVEN_HOME=/opt/maven/apache-maven-3.9.9
export PATH=\$PATH:\$MAVEN_HOME/bin" >> /etc/profile
source /etc/profile
#mavenのバージョンを確認
mvn -v

#ローカルリポジトリを作成
mkdir -p /data/jenkins/repo
#Mavenの設定ファイルを変更
vi /opt/maven/apache-maven-3.9.9/conf/settings.xml
#<localRepository>/path/to/local/repo</localRepository>を次のように変更
  <localRepository>/data/jenkins/repo</localRepository>
  
#<id>maven-default-http-blocker</id>があるミラーの後にAliyunミラーソースを追加
#    <mirror>
#      <id>maven-default-http-blocker</id>
#      <mirrorOf>external:http:*</mirrorOf>
#      <name>Pseudo repository to mirror external repositories initially using HTTP.</name>
#      <url>http://0.0.0.0/</url>
#      <blocked>true</blocked>
#    </mirror>
    <mirror>
      <id>alimaven</id>
      <name>aliyun maven</name>
      <url>http://maven.aliyun.com/nexus/content/groups/public</url>
      <mirrorOf>central</mirrorOf>
    </mirror>

yum install -y java-1.8.0-openjdk*
curl -O https://mirrors.huaweicloud.com/apache/tomcat/tomcat-9/v9.0.104/bin/apache-tomcat-9.0.104.tar.gz
#ストレージディレクトリを作成
mkdir -p /opt/tomcat/
#解凍
tar -zxvf apache-tomcat-9.0.104.tar.gz -C /opt/tomcat/
#tomcatを起動
/opt/tomcat/apache-tomcat-9.0.104/bin/startup.sh

firewall-cmd --add-port=8080/tcp --permanent
firewall-cmd --reload
firewall-cmd --list-all

vi  /opt/tomcat/apache-tomcat-9.0.104/conf/tomcat-users.xml

<!--tomcat-usersタグの下に以下の内容を追加 -->

<role rolename="tomcat"/>
<role rolename="role1"/>
<role rolename="manager-script"/>
<role rolename="manager-gui"/>
<role rolename="manager-status"/>
<role rolename="admin-gui"/>
<role rolename="admin-script"/>
<user username="tomcat" password="tomcat" roles="manager-gui,manager-script,tomcat,admin-gui,admin-script"/>

vi /opt/tomcat/apache-tomcat-9.0.104/webapps/manager/META-INF/context.xml
<!-- 以下の内容をコメントアウト -->
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />

#停止
/opt/tomcat/apache-tomcat-9.0.104/bin/shutdown.sh
#起動
/opt/tomcat/apache-tomcat-9.0.104/bin/startup.sh

pipeline {
    agent any

    stages {
        stage('コードをプル') {
            steps {
                checkout scmGit(branches: [[name: '*/master']], extensions: [], userRemoteConfigs: [[credentialsId: 'fbf87557-40b6-468a-91c5-2cfa1b2e33e8', url: 'http://192.168.1.121:82/test/test_war_demo.git']])
            }
        }
        stage('コンパイルビルド') {
            steps {
                sh 'mvn clean package'
            }
        }
        stage('プロジェクトを公開') {
            steps {
                deploy adapters: [tomcat9(credentialsId: '4d9b76aa-078c-462b-81f1-33fe1d9c971c', path: '', url: 'http://192.168.1.125:8080/')], contextPath: null, war: 'target/*.war'
            }
        }
    }
}

<!DOCTYPE html>
<html>
<head>
    <meta charset="UTF-8">
    <title>${ENV, var="JOB_NAME"}-第${BUILD_NUMBER}回ビルドログ</title>

</head>

<body leftmargin="8" marginwidth="0" topmargin="8" marginheight="4"
      offset="0">
<table width="95%" cellpadding="0" cellspacing="0"
       style="font-size: 11pt; font-family: Tahoma, Arial, Helvetica, sans-serif">
    <tr>
        <td>(このメールはプログラムによって自動的に送信されたものです。返信しないでください！)</td>

    </tr>

    <tr>
        <td><h2>
                <font color="#0000FF">ビルド結果 - ${BUILD_STATUS}</font>

            </h2></td>

    </tr>

    <tr>
        <td><br />
            <b><font color="#0B610B">ビルド情報</font></b>

            <hr size="2" width="100%" align="center" /></td>

    </tr>

    <tr>
        <td>
            <ul>
                <li>プロジェクト名&nbsp;：&nbsp;${PROJECT_NAME}</li>

                <li>ビルド番号&nbsp;：&nbsp;第${BUILD_NUMBER}回ビルド</li>

                <li>トリガー理由：&nbsp;${CAUSE}</li>

                <li>ビルドログ：&nbsp;<a href="${BUILD_URL}console">${BUILD_URL}console</a></li>

                <li>ビルド&nbsp;&nbsp;Url&nbsp;：&nbsp;<a href="${BUILD_URL}">${BUILD_URL}</a></li>

                <li>作業ディレクトリ&nbsp;：&nbsp;<a href="${PROJECT_URL}ws">${PROJECT_URL}ws</a></li>

                <li>プロジェクト&nbsp;&nbsp;Url&nbsp;：&nbsp;<a href="${PROJECT_URL}">${PROJECT_URL}</a></li>

            </ul>

        </td>

    </tr>

    <tr>
        <td><b><font color="#0B610B">前回の成功したビルドからの変更:</font></b>

            <hr size="2" width="100%" align="center" /></td>

    </tr>

    <tr>
        <td>
            <ul>
                <li>履歴の変更記録 : <a href="${PROJECT_URL}changes">${PROJECT_URL}changes</a></li>

            </ul> ${CHANGES_SINCE_LAST_SUCCESS,reverse=true, format="ビルド #%nの変更:<br />%c<br />",showPaths=true,changesFormat="<pre>[%a]<br />%m</pre>",pathFormat="&nbsp;&nbsp;&nbsp;&nbsp;%p"}
        </td>

    </tr>

    <tr>
        <td><b>失敗したテスト結果</b>

            <hr size="2" width="100%" align="center" /></td>

    </tr>

    <tr>
        <td><pre
                    style="font-size: 11pt; font-family: Tahoma, Arial, Helvetica, sans-serif">$FAILED_TESTS</pre>

            <br /></td>

    </tr>

    <tr>
        <td><b><font color="#0B610B">ビルドログ (最後の100行):</font></b>

            <hr size="2" width="100%" align="center" /></td>

    </tr>

    <tr>
        <td><textarea cols="80" rows="30" readonly="readonly"
                      style="font-family: Courier New">${BUILD_LOG, maxLines=100}</textarea>

        </td>

    </tr>

</table>

</body>

</html>

pipeline {
    agent any

    stages {
        stage('コードをプル') {
            steps {
                checkout scmGit(branches: [[name: '*/master']], extensions: [], userRemoteConfigs: [[credentialsId: 'fbf87557-40b6-468a-91c5-2cfa1b2e33e8', url: 'http://192.168.1.121:82/test/test_war_demo.git']])
            }
        }
        stage('コンパイルビルド') {
            steps {
                sh 'mvn clean package'
            }
        }
        stage('プロジェクトを公開') {
            steps {
                deploy adapters: [tomcat9(credentialsId: '4d9b76aa-078c-462b-81f1-33fe1d9c971c', path: '', url: 'http://192.168.1.125:8080/')], contextPath: null, war: 'target/*.war'
            }
        }
    }
    post {
        always {
            emailext(
                subject: 'ビルド通知：${PROJECT_NAME} - ビルド # ${BUILD_NUMBER} - ${BUILD_STATUS}!',
                body: '${FILE,path="email.html"}',
                to: 'メールアドレス1,メールアドレス2'
            )
        }
    }
}

#mysql5.7のyumリポジトリを設定
vi /etc/yum.repos.d/mysql-community.repo

[mysql-connectors-community]
name=MySQL Connectors Community
baseurl=https://mirrors.tuna.tsinghua.edu.cn/mysql/yum/mysql-connectors-community-el7-$basearch/
enabled=1
gpgcheck=1
gpgkey=https://repo.mysql.com/RPM-GPG-KEY-mysql-2022

[mysql-tools-community]
name=MySQL Tools Community
baseurl=https://mirrors.tuna.tsinghua.edu.cn/mysql/yum/mysql-tools-community-el7-$basearch/
enabled=1
gpgcheck=1
gpgkey=https://repo.mysql.com/RPM-GPG-KEY-mysql-2022

[mysql-5.7-community]
name=MySQL 5.7 Community Server
baseurl=https://mirrors.tuna.tsinghua.edu.cn/mysql/yum/mysql-5.7-community-el7-$basearch/
enabled=1
gpgcheck=1
gpgkey=https://repo.mysql.com/RPM-GPG-KEY-mysql-2022


#mysqlをインストール
yum -y install mysql-server
#バージョンを確認
mysql -V
systemctl start mysqld
systemctl enable mysqld
# MySQLの初期パスワードを確認
grep "password" /var/log/mysqld.log
# MySQLのセキュリティ設定
mysql_secure_installation
#ガイドに従って設定を完了した後、ログインしてデータベースを作成
mysql -uroot -p
create database sonar;
#データベースを確認
show databases;

#システム関連パラメータを設定
echo "vm.max_map_count=524288
fs.file-max=131072" >> /etc/sysctl.conf
sysctl -p

#依存ツールをダウンロード
yum install -y unzip
wget https://binaries.sonarsource.com/Distribution/sonarqube/sonarqube-7.8.zip
mkdir -p /opt/sonar
unzip -q sonarqube-7.8.zip -d /opt/sonar
#ユーザーを作成
useradd sonar
passwd sonar
#sonarqubeファイルの権限を変更
chown -R sonar:sonar /opt/sonar/sonarqube-7.8

sonar.jdbc.username=root
sonar.jdbc.password=データベースパスワード
sonar.jdbc.url=jdbc:mysql://localhost:3306/sonar?useUnicode=true&characterEncoding=utf8&rewriteBatchedStatements=true&useConfigs=maxPerformance&useSSL=false

wrapper.java.command=/usr/lib/jvm/java-1.8.0-openjdk-1.8.0.412.b08-1.el7_9.x86_64/bin/java

su sonar
./sonar.sh start
#起動ログを確認
tail ../../logs/sonar.log

sonar.projectKey=websocketChat
sonar.projectName=websocketChat
sonar.projectVersion=1.0
sonar.sources=.
sonar.java.binaries=./target/classes
sonar.exclusions=**/test/**,**/target/**
sonar.java.source=1.8
sonar.java.target=1.8
sonar.sourceEncoding=UTF-8

sonar.projectKey=Pipeline-demo
sonar.projectName=Pipeline-demo
sonar.projectVersion=1.0
sonar.sources=.
sonar.java.binaries=./target/classes
sonar.exclusions=**/test/**,**/target/**
sonar.java.source=1.8
sonar.java.target=1.8
sonar.sourceEncoding=UTF-8

pipeline {
    agent any
     environment {
         //JenkinsでインストールしたSonarQube Scannerを導入
        scannerHome = tool 'sonar-scanner-jenkins'
            }
    stages {
        stage('コードをプル') {
            steps {
                checkout scmGit(branches: [[name: '*/master']], extensions: [], userRemoteConfigs: [[credentialsId: 'fbf87557-40b6-468a-91c5-2cfa1b2e33e8', url: 'http://192.168.1.121:82/test/test_war_demo.git']])
            }
        }
        stage('コードレビュー') {
            steps { 
                    //Jenkinsで設定したSonarQubeサーバー設定を導入
                withSonarQubeEnv('SonarQube-jenkins') {
                    sh '${scannerHome}/bin/sonar-scanner'
                    }
            }
        }
        stage('コンパイルビルド') {
            steps {
                sh 'mvn clean package'
            }
        }
        stage('プロジェクトを公開') {
            steps {
                deploy adapters: [tomcat9(credentialsId: '4d9b76aa-078c-462b-81f1-33fe1d9c971c', path: '', url: 'http://192.168.1.125:8080/')], contextPath: null, war: 'target/*.war'
            }
        }
    }
    post {
        always {
            emailext(
                subject: 'ビルド通知：${PROJECT_NAME} - ビルド # ${BUILD_NUMBER} - ${BUILD_STATUS}!',
                body: '${FILE,path="email.html"}',
                to: 'メールアドレス'
            )
        }
    }
}

ssh-copy-id -i /root/.ssh/id_rsa.pub [email protected]

bash <(curl -sSL https://linuxmirrors.cn/docker.sh)
#イメージソースとデフォルト設定ファイルパスを変更
vi /etc/docker/daemon.json
{
  "data-root": "/data/dockerData",
  "registry-mirrors": [
        "https://docker.1ms.run",
        "https://docker.xuanyuan.me"
    ]
}
#dockerを起動
systemctl start docker
systemctl enable docker

git clone https://gitee.com/y_project/RuoYi-Vue.git

#変更前
const baseUrl = 'http://localhost:8080' // バックエンドインターフェース
#変更後
const baseUrl = 'http://192.168.1.125:8080' // バックエンドインターフェース

  # redis設定
  redis:
    # アドレス
    host: 192.168.1.125

 # メインデータソース
            master:
                url: jdbc:mysql://192.168.1.125:3306/ry-vue?useUnicode=true&characterEncoding=utf8&zeroDateTimeBehavior=convertToNull&useSSL=true&serverTimezone=GMT%2B8
              

sonar.projectKey=ruoyi-ui
sonar.projectName=ruoyi-ui
sonar.projectVersion=1.0
sonar.sources=.
sonar.sourceEncoding=UTF-8

pipeline {
    agent any
     environment {
         //JenkinsでインストールしたSonarQube Scannerを導入
        scannerHome = tool 'sonar-scanner-jenkins'
            }
    stages {
        stage('コードをプル') {
            steps {
                checkout scmGit(branches: [[name: '*/master']], extensions: [], userRemoteConfigs: [[credentialsId: 'fbf87557-40b6-468a-91c5-2cfa1b2e33e8', url: 'http://192.168.1.121:82/test/ruoyi-ui.git']])
            }
        }
        stage('コードレビュー') {
            steps { 
                    //Jenkinsで設定したSonarQubeサーバー設定を導入
                withSonarQubeEnv('SonarQube-jenkins') {
                    sh '${scannerHome}/bin/sonar-scanner'
                    }
            }
        }
               stage('パッケージ化、ウェブサイトをデプロイ') {
		  steps {
		    script {
			    nodejs(nodeJSInstallationName: 'nodejs14') {
                              sh '''
                npm install
                # プロダクション環境を構築
                npm run build:prod
            '''
               }
			    // 構築された成果物をNginxコンテナのマウントディレクトリにデプロイ
          sh '''
            
            # distディレクトリ全体をマウントディレクトリにコピー
            scp -r dist 192.168.1.125:/data/ruoyi/nginx/html/
            ssh 192.168.1.125 docker restart nginx
        '''
			   
			}
		  }
       
        }

    }
}

sonar.projectKey=ruoyi-api
sonar.projectName=ruoyi-api
sonar.projectVersion=1.0
sonar.sources=.
sonar.java.binaries=./ruoyi-admin/target/classes
sonar.exclusions=**/test/**,**/target/**
sonar.java.source=1.8
sonar.java.target=1.8
sonar.sourceEncoding=UTF-8

pipeline {
    agent any
    environment {
         //JenkinsでインストールしたSonarQube Scannerを導入
        scannerHome = tool 'sonar-scanner-jenkins'
            }
    stages {
        stage('コードをプル') {
            steps {
                checkout scmGit(branches: [[name: '*/master']], extensions: [], userRemoteConfigs: [[credentialsId: 'fbf87557-40b6-468a-91c5-2cfa1b2e33e8', url: 'http://192.168.1.121:82/test/ruoyi-api.git']])
            }
        }
        stage('コンパイルビルド') {
            steps {
                sh 'mvn clean package'
            }
        }
        stage('コードレビュー') {
            steps { 
                    //Jenkinsで設定したSonarQubeサーバー設定を導入
                withSonarQubeEnv('SonarQube-jenkins') {
                    sh '${scannerHome}/bin/sonar-scanner'
                    }
            }
        }
        stage('プロジェクトを公開') {
            steps {
                script {
                    sh '''
                       ssh 192.168.1.125  "mkdir -p /data/ruoyi-api"
                        scp ruoyi-admin/target/*.jar  192.168.1.125:/data/ruoyi-api/ruoyi.jar
                    '''
                    // Dockerfileを作成
                    sh '''
                             ssh 192.168.1.125 'cat > /data/ruoyi-api/Dockerfile <<-EOF
	FROM openjdk:8
	MAINTAINER xie
	VOLUME /tmp
	ADD ruoyi.jar ruoyi.jar
	ENTRYPOINT ["java","-jar","/ruoyi.jar"]
	EXPOSE 8080
	EOF'
                    '''

                    // イメージをビルド
                    sh '''
                        ssh 192.168.1.125 "docker build -t ruoyi:1.0 /data/ruoyi-api"
                    '''

                    // 既存のコンテナを停止して削除
                    sh '''
                        EXISTING_CONTAINER=$(ssh 192.168.1.125 "docker ps -a -q -f name=ruoyi")
                        if [ -n "$EXISTING_CONTAINER" ]; then
                            echo "コンテナ 'ruoyi' が既に存在します。古いコンテナを停止して削除します..."
                           ssh 192.168.1.125 "docker rm -f $EXISTING_CONTAINER"
                        fi
                    '''

                    // 新しいコンテナを実行
                    sh '''
                       ssh 192.168.1.125 "docker run -d --name ruoyi -p 8080:8080 ruoyi:1.0"
                    '''
                }
            }
        }
    }
}

mkdir -p /data/ruoyi
mkdir -p /data/ruoyi/nginx/conf
mkdir -p /data/ruoyi/mysql/db

docker run --rm -v /data/ruoyi/nginx/conf:/backup nginx:1.18.0 \
  sh -c "cp -r /etc/nginx/. /backup"

server {
    listen 80;

    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header REMOTE-HOST $remote_addr;

    server_name localhost;

    location / {
        root /usr/share/nginx/html/dist;
        index index.html index.htm;
        try_files $uri /index.html;
    }

    location /prod-api/ {
        proxy_set_header Host $http_host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header REMOTE-HOST $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://192.168.1.125:8080/;   #注意してipを変更
    }

    if ($request_uri ~ "/actuator") {
        return 403;
    }
}

#ymlファイルを作成
vi ruoyi.yml


services:
  nginx:
    image: nginx:1.18.0
    container_name: nginx
    restart: always
    volumes:
      - /data/ruoyi/nginx/conf:/etc/nginx
      - /data/ruoyi/nginx/logs:/var/log/nginx
      - /data/ruoyi/nginx/html:/usr/share/nginx/html
    environment:
      TZ: "Asia/Shanghai"
    ports:
      - "80:80"
    networks:
      ruoyi:
        ipv4_address: 172.20.112.11
  mysql:
    container_name: mysql
    image: mysql:8.0.19
    restart: always
    environment:
      MYSQL_ROOT_PASSWORD: "password"
      MYSQL_ALLOW_EMPTY_PASSWORD: "no"
      MYSQL_DATABASE: "ry-vue"
      TZ: "Asia/Shanghai"
    ports:
      - "3306:3306"
    volumes:
      - /data/ruoyi/mysql/db:/var/lib/mysql
      - /data/ruoyi/mysql/conf:/etc/my.cnf
      - /data/ruoyi/mysql/init:/docker-entrypoint-initdb.d
    command: --default-authentication-plugin=mysql_native_password
    networks:
      ruoyi:
        ipv4_address: 172.20.112.12
  redis:
    container_name: redis
    image: redis:6.0.8
    restart: always
    environment:
      TZ: "Asia/Shanghai"
    ports:
      - "6379:6379"
    volumes:
      - /data/ruoyi/redis/conf:/etc/redis/redis.conf
      - /data/ruoyi/redis/data:/data
    command: redis-server /etc/redis/redis.conf
    networks:
      ruoyi:
        ipv4_address: 172.20.112.13


networks:
 ruoyi:
  driver: bridge
  ipam:
   config:
    - subnet: 172.20.112.0/24

docker compose -f ruoyi.yml up -d
#コンテナの実行状態を確認
docker ps
#データベースをインポート
docker exec -it mysql bash
mysql -u root -ppassword ry-vue < /var/lib/mysql/ry_20250417.sql
mysql -u root -ppassword ry-vue < /var/lib/mysql/quartz.sql

git init
git remote add origin http://192.168.1.121:82/test/ruoyi-ui.git
#このディレクトリ内のgit権限設定を追加
git config  user.name "test1"
git config  user.email "test1@gitlab"
#続けてアップロード
git add .
git commit -m "ruoyi-ui"
git push -u origin master

git init
git remote add origin http://192.168.1.121:82/test/ruoyi-api.git
#このディレクトリ内のgit権限設定を追加
git config  user.name "test1"
git config  user.email "test1@gitlab"
#続けてアップロード
git add .
git commit -m "ruoyi-api"
git push -u origin master

wget https://nodejs.org/dist/latest-fermium/node-v14.21.3-linux-x64.tar.gz
tar -vxzf node-v14.21.3-linux-x64.tar.gz  -C /opt
mv /opt/node-v14.21.3-linux-x64 /opt/nodejs
#環境変数を設定
echo "
export NODE_HOME=/opt/nodejs
export PATH=$NODE_HOME/bin:$PATH" >> /etc/profile
#変数を有効にする
 source /etc/profile
#バージョンを確認
node -v
npm -v
#ミラーソースを設定
npm config set registry https://registry.npmmirror.com
npm config set sass_binary_site=https://npm.taobao.org/mirrors/node-sass