Jenkins之用户管理|第二节-yellowcong

我就是我 2022-05-26 01:08 220阅读 0赞

> 通过`Role-based Authorization Strategy`这个插件来管理用户，首先需要配置jenkins的全局角色，项目角色，然后给用户们分配全局角色，以及项目角色信息。

## 1、管理角色 ##

管理Jenkins的角色信息。首先在面板上找到【anage and Assign Roles 】  
![这里写图片描述][70]

点击【Manage Roles】，设置管理角色。角色里面有全局角色，项目角色，还有Slave 角色，我在这个地方只用到了项目角色和全局角色。  
![这里写图片描述][70 1]

### 1.1 全局角色 ###

创建全局的角色，全局的角色，就相当于整个系统的角色信息。

<table> 
 <thead> 
  <tr> 
   <th>角色</th> 
   <th>权限</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>admin</td> 
   <td>*(拥有所有的权限)</td> 
  </tr> 
  <tr> 
   <td>job_create</td> 
   <td>任务-create</td> 
  </tr> 
  <tr> 
   <td>job_read</td> 
   <td>全部-read</td> 
  </tr> 
  <tr> 
   <td>manager</td> 
   <td>全部-Administer</td> 
  </tr> 
 </tbody> 
</table>

![这里写图片描述][70 2]

### 1.2 项目角色 ###

项目角色中，Pattern，表示的是项目的匹配信息，比如我上面写的`Gerrit.*` ，表示的是以Gerrit开头的项目，都是这个组的。  
![这里写图片描述][70 3]

## 2、设置角色 ##

点击【Assign Roles】，来设定角色  
![这里写图片描述][70 4]

### 2.1、指定全局角色 ###

指定全局的角色信息的时候，对于普通的用户，添加【job\_create】【job\_read 】两个权限即可，默认的【Anonymous】，最好不要给他有读写的权限，这样没有授权的用户，就不能登录到系统了。  
![这里写图片描述][70 5]

### 2.2、给指定的用户添加项目 ###

这个Gerrit是我们刚刚添加的项目，给用户添加项目的时候，一定要给用户设置全局角色信息，不然用户还是登录不上服务了。  
![这里写图片描述][70 6]

## 3、测试登录 ##

通过测试的用户【test】登录到服务上后，看到了所有Gerrit开头的项目了。  
![这里写图片描述][SouthEast]

## 参考文章 ##

[https://blog.csdn.net/russ44/article/details/52276222][https_blog.csdn.net_russ44_article_details_52276222]  
[https://www.cnblogs.com/wjoyxt/p/6677115.html][https_www.cnblogs.com_wjoyxt_p_6677115.html]

[70]: /images/20220526/ce844d196eb448de9a869a328738d29d.png
[70 1]: /images/20220526/8450602dabaf4cc68028210b9526ffdf.png
[70 2]: /images/20220526/d867850691fb45c393f57c02e21589ca.png
[70 3]: /images/20220526/bcb5ae15867f458eaea6969acb2b4a29.png
[70 4]: /images/20220526/40ae5fc2db7d4ef7b8164f6a499a7177.png
[70 5]: /images/20220526/d84c5bb705fb4593b7e90fd73ef08b2f.png
[70 6]: /images/20220526/476bbf9061714528ae503acf6f837409.png
[SouthEast]: /images/20220526/2241446e3f3c4d54b321de5307fdb3bf.png
[https_blog.csdn.net_russ44_article_details_52276222]: https://blog.csdn.net/russ44/article/details/52276222
[https_www.cnblogs.com_wjoyxt_p_6677115.html]: https://www.cnblogs.com/wjoyxt/p/6677115.html