前の記事でBitbucketにpushしたのをトリガーにJenkinsでOctopressをデプロイするというのをやったのだが、このときは認証なしでJobの実行できるようになってしまっていた。
つまりこのままだと自分のJenkinsは認証なしで全てのJobが実行できてしまうという状態でよろしくない。
ひとつの解決索としてビルド命令用のユーザを作り、そのIDとPasswordをURLに直接埋め込んでしまうという方法も考えられるが、今回はそれを極力しない方向でがんばりたいと思う。

JenkinsにBitbucketからアクセスするためのユーザを追加

まずはBitbucketからJenkinsにアクセスする専用のユーザを作る。

※ ユーザの追加方法については このあたり を参照

今回は、bitbucket というユーザを追加した。

また、 Manage Jenkins -> Configure System で、

• Access Control
  • Authorization
    • Matrix-based security
      • bitbucketユーザに Job の Read だけチェック

目的

Octopressで記事を書いたあと、 Bitbucket に git push origin source とするだけで Github Pages に勝手にデプロイされるようにする。

イメージ

1. 自分はブログ記事を書き終わったら、Bitbucketに git push だけしてあとは放っておく
2. Bitbucketは該当リポジトリが更新されると、さくらVPSのJenkinsのURLを叩く
3. Jenkinsはそれを契機にBitbucketからファイル一式をcloneしてOctopresで記事を作成する
4. Jenkinsは作成した記事をGithub Pagesにデプロイする

JDKのインストール

Javaが未インストールならこちらから。

1

$ sudo yum install java-1.6.0-openjdk java-1.6.0-openjdk-devel

Jenkinsのインストール

基本的に 公式ページ に書いてあるとおりにするだけ。

1
2
3

$ sudo wget -O /etc/yum.repos.d/jenkins.repo http://pkg.jenkins-ci.org/redhat/jenkins.repo
$ sudo rpm --import http://pkg.jenkins-ci.org/redhat/jenkins-ci.org.key
$ sudo yum install jenkins

おさらい：Octopressでソースコードを表示する

まずはおさらいでOctopressでソースコードを表示する方法は以下のとおり。

1. 指定のディレクトリにファイルを置く

置き場所は source/downloads/code 。
例えば、ここに sample/test.rb というファイルを置いておく。

1
2

$ mkdir -p source/downloads/code/sample
$ cp test.rb source/downloads/code/sample/

hs-httpがインストールできない!

Macにpandocを入れようと気軽にMacPortsで

1

$ sudo port install pandoc

したところ hs-http のインストールのところでなにやらエラー…

試しに hs-http だけインストールしてみたところ、