Jenkins用户权限管理

2022-09-10 11:26 90阅读 0赞

> 我们可以利用Role-based Authorization Strategy 插件来管理Jenkins用户权限

## 安装Role-based Authorization Strategy插件 ##

![image-20210907220618109][]

## 开启权限全局安全配置 ##

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWW91bmfkuLY_size_20_color_FFFFFF_t_70_g_se_x_16]

## 授权策略切换为"Role-Based Strategy"，保存 ##

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWW91bmfkuLY_size_20_color_FFFFFF_t_70_g_se_x_16 1]

## 创建角色 ##

在系统管理页面进入 Manage and Assign Roles  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWW91bmfkuLY_size_20_color_FFFFFF_t_70_g_se_x_16 2]  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWW91bmfkuLY_size_18_color_FFFFFF_t_70_g_se_x_16]

## 点击"Manage Roles" ##

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWW91bmfkuLY_size_20_color_FFFFFF_t_70_g_se_x_16 3]

*  Global roles（全局角色）：管理员等高级用户可以创建基于全局的角色 Project roles（项目角色）：  
    针对某个或者某些项目的角色 Slave roles（奴隶角色）：节点相关的权限  
    我们添加以下三个角色：
 *  baseRole：该角色为全局角色。这个角色需要绑定Overall下面的Read权限，是为了给所有用户绑  
    定最基本的Jenkins访问权限。注意：如果不给后续用户绑定这个角色，会报错误：用户名 is  
    missing the Overall/Read permission
 *  role1：该角色为项目角色。使用正则表达式绑定"itcast.\*"，意思是只能操作itcast开头的项目。
 *  role2：该角色也为项目角色。绑定"itheima.\*"，意思是只能操作itheima开头的项目。

## 创建用户 ##

在系统管理页面进入 Manage Users  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWW91bmfkuLY_size_20_color_FFFFFF_t_70_g_se_x_16 4]  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWW91bmfkuLY_size_20_color_FFFFFF_t_70_g_se_x_16 5]  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWW91bmfkuLY_size_20_color_FFFFFF_t_70_g_se_x_16 6]  
![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWW91bmfkuLY_size_20_color_FFFFFF_t_70_g_se_x_16 7]

[image-20210907220618109]: /images/20220829/9370f8690a4e4e62aae12e69a595b7de.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWW91bmfkuLY_size_20_color_FFFFFF_t_70_g_se_x_16]: /images/20220829/d9c313a5b28e422dbb99068cbf459620.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWW91bmfkuLY_size_20_color_FFFFFF_t_70_g_se_x_16 1]: /images/20220829/275a65a64ba842cf8dd68844a9b6a24a.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWW91bmfkuLY_size_20_color_FFFFFF_t_70_g_se_x_16 2]: /images/20220829/3b40fbc7df374458aa8dee7199d8a19b.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWW91bmfkuLY_size_18_color_FFFFFF_t_70_g_se_x_16]: /images/20220829/3b2b3e6efce2443893e2d5e1f0b17abc.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWW91bmfkuLY_size_20_color_FFFFFF_t_70_g_se_x_16 3]: /images/20220829/c5faf78999e345a0a9b5e39220ac4268.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWW91bmfkuLY_size_20_color_FFFFFF_t_70_g_se_x_16 4]: /images/20220829/e296851e61ee4ca88e387cea0e274da3.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWW91bmfkuLY_size_20_color_FFFFFF_t_70_g_se_x_16 5]: /images/20220829/0286b449f5a44183a5bdd489f884f6c7.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWW91bmfkuLY_size_20_color_FFFFFF_t_70_g_se_x_16 6]: /images/20220829/f561decef22345c28d2a683e525f22b1.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAWW91bmfkuLY_size_20_color_FFFFFF_t_70_g_se_x_16 7]: /images/20220829/3b643002cfc5474e83509985ecf368e3.png