无法通过Jenkins配置禁用8080端口问题求助

问题场景 #

在CentOS7系统上，使用Jenkins 2.346.3、Java 8，修改/etc/sysconfig/jenkins配置文件：

• 将默认的JENKINS_PORT="8080"改为JENKINS_PORT="-1"
• 添加JENKINS_HTTPS_PORT="8443"启用HTTPS端口

执行systemctl restart jenkins重启服务后，发现8080端口仍能正常访问Jenkins，但8443端口无法连接。

排查与解决步骤 #

1. 验证Jenkins配置是否生效 #

• 实时监控Jenkins启动日志，查看配置加载情况：

  journalctl -u jenkins.service -f
  

  重点检查日志中是否提及8443端口，是否存在证书相关的报错信息。
• 核对/etc/sysconfig/jenkins文件，确保配置项拼写正确，无语法错误（比如引号遗漏、参数名写错）。

2. 检查防火墙规则 #

CentOS7默认使用firewalld，需确认8443端口已开放：

• 查看当前开放的端口列表：

  firewall-cmd --list-ports
  

• 如果8443未在列表中，执行以下命令永久开放端口并刷新规则：

  firewall-cmd --add-port=8443/tcp --permanent
  firewall-cmd --reload
  

3. 确认Jenkins是否监听8443端口 #

用端口工具检查Jenkins的端口占用情况：

ss -tulpn | grep jenkins

如果输出中没有8443的监听记录，说明Jenkins未成功加载HTTPS配置，需要继续配置证书。

4. 配置HTTPS证书 #

Jenkins启用HTTPS必须指定证书相关参数，仅设置端口无效：

• 生成自签名证书（无现成证书时使用）：

  keytool -genkey -keyalg RSA -alias jenkins -keystore /var/lib/jenkins/jenkins.jks -validity 3650 -keysize 2048
  

  执行时按提示填写信息，记住设置的密钥库密码。
• 修改/etc/sysconfig/jenkins，添加证书相关配置（替换为实际路径和密码）：

  JENKINS_HTTPS_KEYSTORE="/var/lib/jenkins/jenkins.jks"
  JENKINS_HTTPS_KEYSTORE_PASSWORD="你的密钥库密码"
  

• 给Jenkins用户赋予证书文件权限：

  chown jenkins:jenkins /var/lib/jenkins/jenkins.jks
  

5. 关闭残留的HTTP端口 #

8080仍可访问的原因通常是/var/lib/jenkins/config.xml的配置优先级更高：

• 编辑/var/lib/jenkins/config.xml，找到<httpPort>标签，将值改为-1：

  <httpPort>-1</httpPort>
  

• 保存后重启Jenkins：

  systemctl restart jenkins
  

验证 #

完成以上步骤后，再次用ss -tulpn | grep jenkins检查端口，确认8080不再监听、8443处于监听状态，尝试通过https://你的服务器IP:8443访问Jenkins。

内容的提问来源于stack exchange，提问作者MA--