如何解决AWS EC2中Jenkins公钥未安装错误及服务无法启动问题

一、修复公钥验证错误 #

出现Public key for jenkins-2.387.2-1.1.noarch.rpm is not installed是因为Jenkins签名密钥已更新，旧密钥无法验证新版本包。执行以下步骤重置repo和密钥：

• 删除旧的Jenkins repo及残留包：

  sudo rm -f /etc/yum.repos.d/jenkins.repo
  sudo rpm -e --allmatches jenkins
  

• 重新添加稳定版repo并导入最新签名密钥：

  sudo wget -O /etc/yum.repos.d/jenkins.repo https://pkg.jenkins.io/redhat-stable/jenkins.repo
  sudo rpm --import https://pkg.jenkins.io/redhat-stable/jenkins.io-2023.key
  

• 重新安装依赖及Jenkins：

  sudo amazon-linux-extras install java-openjdk11 -y
  sudo yum install git maven jenkins -y
  

二、排查并修复Jenkins服务无法启动问题 #

1. 确认Java环境配置 #

Jenkins依赖正确的Java路径，检查并配置：

• 查看系统可用Java路径：

  update-alternatives --list java
  

• 编辑Jenkins系统配置文件，指定Java路径：

  sudo vi /etc/sysconfig/jenkins
  

  找到JENKINS_JAVA_CMD行，替换为你查到的Java路径，例如：

  JENKINS_JAVA_CMD="/usr/lib/jvm/java-11-openjdk-amd64/bin/java"
  

2. 修复目录权限问题 #

Jenkins运行用户（默认jenkins）需要拥有相关目录的读写权限：

sudo chown -R jenkins:jenkins /var/lib/jenkins /var/log/jenkins /var/cache/jenkins

3. 查看日志定位具体错误 #

如果以上操作后仍无法启动，查看服务日志获取精准错误信息：

sudo journalctl -u jenkins.service -f

常见问题及对应修复：

• 端口8080被占用：执行sudo netstat -tulpn | grep 8080确认占用进程，杀死进程或修改Jenkins配置文件中的JENKINS_PORT为其他端口。
• 插件依赖缺失：根据日志提示，手动下载缺失插件放入/var/lib/jenkins/plugins目录后重启服务。

最后尝试启动服务：

sudo systemctl start jenkins.service
sudo systemctl enable jenkins.service  # 设置开机自启

内容的提问来源于stack exchange，提问作者Mohammed Ghouse Pasha