Jenkins进阶系列之——14配置Jenkins用户和权限

叁歲伎倆 2022-09-23 05:55 217阅读 0赞

今天给大家说说使用Jenkins专有用户数据库的配置，和一些常用的权限配置。

# 配置用户注册 #

在已运行的Jenkins主页中，点击左侧的系统管理—>Configure Global Security进入如下界面：

![161409208614.jpg][]

设置如上图，保存后系统管理中就出现管理用户的选项。页面右上角也会出现登录/注册的选项。

点击注册：

![12163750-a102721d99c647939c917aded73a20e6.png][]

点击sign up按钮，提示你现在已经登录.

# 配置用户权限 #

点击左侧的系统管理—>Configure Global Security

选择授权策略中的安全矩阵或者项目矩阵授权策略

说明：安全矩阵和项目矩阵授权策略的配置是一模一样的，唯一的区别是项目矩阵授权策略支持在Job的配置页面再次配置授权策略。

添加用户到矩阵中，如下图。

![161430334706.jpg][]

各种权限如下(在配置页面将鼠标放到该权限上即可查看帮助)：

<table style="margin:0px; padding:0px; border-collapse:collapse; border-spacing:0px; border:1px solid silver; color:rgb(0,0,0); font-family:'Helvetica Neue',Helvetica,Arial,sans-serif; font-size:13px; line-height:19.5px; width:2092px; height:68px; background-color:rgb(245,245,245)"> 
 <tbody style="margin:0px; padding:0px"> 
 <tr style="margin:0px; padding:0px"> 
 <td colspan="5" style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> Overall(全局)</td> 
 <td colspan="5" style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> Credentials(凭证)</td> 
 <td colspan="6" style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> Slave(节点)</td> 
 <td colspan="8" style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> Job(任务)</td> 
 <td colspan="4" style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> View(视图)</td> 
 </tr> 
 <tr style="margin:0px; padding:0px"> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> Administer</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> Read</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> RunScripts</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> UploadPlugins</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> ConfigureUpdateCenter</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> Create</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> Update</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> View</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> Delete</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> ManageDomains</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> Configure</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> Delete</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> Create</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> Disconnect</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> Connect</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> Build</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> Create</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> Delete</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> Configure</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> Read</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> Discover</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> Build</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> Workspace</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> Cancel</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> Create</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> Delete</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> Configure</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> Read</td> 
 </tr> 
 <tr style="margin:0px; padding:0px"> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> 管理员(最大)</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> 阅读</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> 运行脚本</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> 升级插件</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> 配置升级中心</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> 创建</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> 更新</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> 查看</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> 删除</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> 管理域</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> 配置</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> 删除</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> 创建</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> 断开连接</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> 连接</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> 构建</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> 创建</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> 删除</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> 配置</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> 阅读</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> 重定向</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> 构建</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> 查看工作区</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> 取消构建</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> 创建</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> 删除</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> 配置</td> 
 <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> 阅读</td> 
 </tr> 
 </tbody> 
</table>

其中有一些比较特别的权限：

最大的权限是Overall的Administer，拥有该权限可以干任何事情。

最基本的权限是Overall的Read，用户必须赋予阅读的权限，不然什么都看不到。

Job的Discover权限是一个奇葩的权限，帮助说Discover比Read的级别更低。如果匿名用户(没有访问job的权限)直接访问一个Job的Url将重定向到登陆页面。(经测试，这个权限应该是被废弃了。)

Credentials的ManageDomains这个权限没有看懂干嘛的，有懂的大家一起交流哈！

ps：如果有个用户被赋予了Overall的Read，并没有被赋予Job的Read权限，那么该用户就无法访问job。原因：没有权限。

其他都是一些基本的权限，大家根据自己的需求选择。

小技巧：

每个用户后都有1-2个图标，第一个是反选功能(删除当前已选择的权限，选择其他所有权限)，第二个是删除功能(删除该用户)

![161524315173.jpg][]

在Job中配置项目安全，如下图：

![161523117055.jpg][]

转：http://www.cnblogs.com/zz0412/p/jenkins\_jj\_14.html  [点击打开链接][Link 1]

[161409208614.jpg]: /images/20220721/6cb10f2b541e4a8d9aab06a2d874e180.png
[12163750-a102721d99c647939c917aded73a20e6.png]: /images/20220721/30ac37b827ca456cbb77ccce62693bcc.png
[161430334706.jpg]: /images/20220721/cb45166aa2b247e6b9fc07ac2a9edb2b.png
[161524315173.jpg]: /images/20220721/a298fec41044420783f92a1e68806f0a.png
[161523117055.jpg]: /images/20220721/c4d86ebc477f4e9180d96e65258733e9.png
[Link 1]: http://www.cnblogs.com/zz0412/p/jenkins_jj_14.html