由于jenkins默认的权限管理体系不支持用户组或角色的配置，因此需要安装第三发插件来支持角色的配置，这边将使用Role Strategy Plugin，介绍页面：https://wiki.jenkins-ci.org/display/JENKINS/Role+Strategy+Plugin

下载插件

进入jenkins的插件管理，讲下好的hpi文件上传：

配置插件

安装插件后，进入系统设置页面，配置如下：

官网上安全域设置为Servlet容器代理，实际操作发现Jenkins专有用户数据库也是可以的。

配置权限

在系统管理页面点击Manage and Assign Roles进入角色管理页面：

进入之后：

1、管理角色（Manage Roles）
选择该项可以创建全局角色、项目角色，并可以为角色分配权限。

各种权限如下(在配置页面将鼠标放到该权限上即可查看帮助)：

Overall(全局) Credentials(凭证) Slave(节点) Job(任务) View(视图)
Administer Read RunScripts UploadPlugins ConfigureUpdateCenter Create Update View Delete ManageDomains Configure Delete Create Disconnect Connect Build Create Delete Configure Read Discover Build Workspace Cancel Create Delete Configure Read
管理员(最大) 阅读 运行脚本 升级插件 配置升级中心 创建 更新 查看 删除 管理域 配置 删除 创建 断开连接 连接 构建 创建 删除 配置 阅读 重定向 构建 查看工作区 取消构建 创建 删除 配置 阅读

如上图，分别创建了admin、anonymous两个全局角色，Online Program、test两个项目角色。

项目角色与全局角色的区别就是，项目角色只能管理项目，没有管理jenkins的权限配置。

添加项目角色时，需要制定匹配项目的模式，如上图中的Pattern，官方文档介绍该选项支持正则表达式，如“Roger-.”表示所有以Roger-开头的项目，“(?i)roger-.*”表示以roger-开头的项目并且不区分大小写，如以ABC开头的项目可以配置为“ABC|ABC.*”，也可以使用“abc|bcd|efg”直接匹配多个项目。

2、创建用户
在分配角色之前需要先创建用户。

在系统管理页面，点击管理用户：

点击新建使用者可以创建新用户，如果之前有项目与scm版本管理系统（如svn、git等）连接并获取源码构建过，jenkins会从svn中读取到一些用户信息，可以在查看用户菜单中看到这些用户：

点击用户id或名称都可以修改用户信息。

选择Assign Roles可以为用户分配所属角色，可以分配全局角色和项目角色。

如上图，将不同的用户分别分配给不同的角色，这样用户就可以具有角色所拥有的权限。

深入了解

该插件从2011年10月发布1.1.2版本后就不再维护了，因此会有一些小问题，但不影响使用，比如在分配角色后点击保存按钮时有可能会发生异常，浏览器点击后退按钮后重新提交就可以操作成功。

另外如果配置失败导致不能登录，可以通过修改配置文件恢复初始设置。

首先了解一下配置文件。

进入jenkins安装目录，用户配置信息和角色配置信息都以配置文件的形式存储。

上图中users目录存放了各个用户的配置信息，每个用户都会创建与用户名相同的文件夹，文件夹中包含config.xml文件，配置示例如下：

    <?xml version='1.0' encoding='UTF-8'?>

    <user>

      <fullName>admin</fullName>

      <properties>

        <jenkins.security.ApiTokenProperty>

          <apiToken>EfowsOP9H5arYxMmuFrbPjjITgu/fjtvHib5okFJ9DmPTu/088cvHxlE9RHwVv+S</apiToken>

        </jenkins.security.ApiTokenProperty>

        <hudson.model.MyViewsProperty>

          <views>

            <hudson.model.AllView>

              <owner class="hudson.model.MyViewsProperty" reference="http://www.cnblogs.com/.."/>

              <name>All</name>

              <filterExecutors>false</filterExecutors>

              <filterQueue>false</filterQueue>

              <properties class="hudson.model.View$PropertyList"/>

            </hudson.model.AllView>

          </views>

        </hudson.model.MyViewsProperty>

        <hudson.search.UserSearchProperty>

          <insensitiveSearch>false</insensitiveSearch>

        </hudson.search.UserSearchProperty>

        <hudson.security.HudsonPrivateSecurityRealm_-Details>

          <passwordHash>uAEYii:02e0cd0d78abf90e42b28e7d3d4fe64776ae8fa9500e379f2598cc65e1b0fb70</passwordHash>

        </hudson.security.HudsonPrivateSecurityRealm_-Details>

        <hudson.tasks.Mailer_-UserProperty>

          <emailAddress>gaoliang@esrichina.com.cn</emailAddress>

        </hudson.tasks.Mailer_-UserProperty>

      </properties>

</user>

角色配置在$Jenkins_home/config.xml文件中，示例如下：

    <useSecurity>true</useSecurity>

    <authorizationStrategy class="com.michelin.cio.hudson.plugins.rolestrategy.RoleBasedAuthorizationStrategy">

      <roleMap type="globalRoles">

        <role name="admin" pattern=".*">

          <permissions>

            <permission>hudson.model.Hudson.Read</permission>

            <permission>hudson.model.Hudson.Administer</permission>

            <permission>hudson.model.View.Delete</permission>

            <permission>hudson.model.Computer.Create</permission>

            <permission>hudson.model.Computer.Delete</permission>

            <permission>hudson.model.Hudson.RunScripts</permission>

            <permission>hudson.model.View.Read</permission>

            <permission>hudson.model.Run.Update</permission>

            <permission>hudson.model.Item.Workspace</permission>

            <permission>hudson.model.Computer.Connect</permission>

            <permission>hudson.model.Computer.Configure</permission>

            <permission>hudson.model.Item.Cancel</permission>

            <permission>hudson.model.Item.Configure</permission>

            <permission>hudson.model.Item.Discover</permission>

            <permission>hudson.model.Item.Create</permission>

            <permission>hudson.model.View.Configure</permission>

            <permission>hudson.model.Computer.Disconnect</permission>

            <permission>hudson.model.Item.Delete</permission>

            <permission>hudson.model.Item.Read</permission>

            <permission>hudson.model.Item.Build</permission>

            <permission>hudson.model.Run.Delete</permission>

            <permission>hudson.model.View.Create</permission>

            <permission>hudson.scm.SCM.Tag</permission>

          </permissions>

          <assignedSIDs>

            <sid>admin</sid>

          </assignedSIDs>

        </role>

        <role name="anonymous" pattern=".*">

          <permissions>

            <permission>hudson.model.Hudson.Read</permission>

          </permissions>

          <assignedSIDs>

            <sid>anonymous</sid>

          </assignedSIDs>

        </role>

      </roleMap>

      <roleMap type="projectRoles">

        <role name="Online Program" pattern="GeoQPortal|GeoQUserPortal">

          <permissions>

            <permission>hudson.model.Item.Read</permission>

            <permission>hudson.model.Item.Build</permission>

            <permission>hudson.model.Run.Delete</permission>

            <permission>hudson.model.Item.Workspace</permission>

            <permission>hudson.model.Run.Update</permission>

            <permission>hudson.scm.SCM.Tag</permission>

            <permission>hudson.model.Item.Cancel</permission>

            <permission>hudson.model.Item.Discover</permission>

          </permissions>

          <assignedSIDs>

            <sid>caox</sid>

            <sid>wangwh</sid>

            <sid>yuh</sid>

            <sid>chenjj</sid>

            <sid>lim</sid>

            <sid>zhangy</sid>

          </assignedSIDs>

        </role>

        <role name="test" pattern="Compress">

          <permissions>

            <permission>hudson.model.Item.Delete</permission>

            <permission>hudson.model.Item.Read</permission>

            <permission>hudson.model.Item.Build</permission>

            <permission>hudson.model.Run.Delete</permission>

            <permission>hudson.model.Item.Workspace</permission>

            <permission>hudson.model.Run.Update</permission>

            <permission>hudson.scm.SCM.Tag</permission>

            <permission>hudson.model.Item.Cancel</permission>

            <permission>hudson.model.Item.Configure</permission>

            <permission>hudson.model.Item.Discover</permission>

          </permissions>

          <assignedSIDs>

            <sid>wangwh</sid>

          </assignedSIDs>

        </role>

      </roleMap>

    </authorizationStrategy>

    <securityRealm class="hudson.security.HudsonPrivateSecurityRealm">

      <disableSignup>false</disableSignup>

      <enableCaptcha>false</enableCaptcha>

    </securityRealm>

如果发生用户不能登录的情况，可以尝试以下几种方法解决

1、方法1

  • 删除用户相关的目录
  • 修改$Jenkins_home/config.xml文件：<useSecurity>false</useSecurity>
  • 删除authorizationStrategy、securityRealm节点
  • 重新启动Jenkins

使用该方法将删除Jenkins的权限管理，恢复成为初始状态。

2、方法2

  • 修改$Jenkins_home/config.xml文件，修改授权方式为系统自带的安全矩阵方式authorizationStrategy节点class属性修改为hudson.security.GlobalMatrixAuthorizationStrategy
  • 配置示例如下，该示例是分配给admin用户所有权限
    <useSecurity>true</useSecurity>

    <authorizationStrategy class="hudson.security.GlobalMatrixAuthorizationStrategy">

      <permission>hudson.model.Computer.Configure:admin</permission>

      <permission>hudson.model.Computer.Connect:admin</permission>

      <permission>hudson.model.Computer.Create:admin</permission>

      <permission>hudson.model.Computer.Delete:admin</permission>

      <permission>hudson.model.Computer.Disconnect:admin</permission>

      <permission>hudson.model.Hudson.Administer:admin</permission>

      <permission>hudson.model.Hudson.Read:admin</permission>

      <permission>hudson.model.Hudson.Read:anonymous</permission>

      <permission>hudson.model.Hudson.RunScripts:admin</permission>

      <permission>hudson.model.Item.Build:admin</permission>

      <permission>hudson.model.Item.Cancel:admin</permission>

      <permission>hudson.model.Item.Configure:admin</permission>

      <permission>hudson.model.Item.Create:admin</permission>

      <permission>hudson.model.Item.Delete:admin</permission>

      <permission>hudson.model.Item.Discover:admin</permission>

      <permission>hudson.model.Item.Read:admin</permission>

      <permission>hudson.model.Item.Workspace:admin</permission>

      <permission>hudson.model.Run.Delete:admin</permission>

      <permission>hudson.model.Run.Update:admin</permission>

      <permission>hudson.model.View.Configure:admin</permission>

      <permission>hudson.model.View.Create:admin</permission>

      <permission>hudson.model.View.Delete:admin</permission>

      <permission>hudson.model.View.Read:admin</permission>

      <permission>hudson.scm.SCM.Tag:admin</permission>

    </authorizationStrategy>

    <securityRealm class="hudson.security.HudsonPrivateSecurityRealm">

      <disableSignup>false</disableSignup>

      <enableCaptcha>false</enableCaptcha>

    </securityRealm>
  • 重新启动Jenkins

使用该方法Jenkins将恢复为安全矩阵方式授权。

Jenkins系列-Jenkins用户权限和角色配置的更多相关文章

  1. 项目一:第十三天 1、菜单数据管理 2、权限数据管理 3、角色数据管理 4、用户数据管理 5、在realm中动态查询用户权限，角色 6、Shiro中整合ehcache缓存权限数据

    1 课程计划 菜单数据管理 权限数据管理 角色数据管理 用户数据管理 在realm中动态查询用户权限,角色 Shiro中整合ehcache缓存权限数据         2 菜单数据添加 2.1 使用c ...

  2. oracle查询用户权限及角色（摘）

    1.查看所有用户: select * from dba_users; select * from all_users; select * from user_users; 2.查看用户或角色系统权限( ...

  3. oracle用户权限和角色

    用户权限是最基本的数据库安全控制.其作用就是控制用户对数据的访问,sql语句的执行.当oracle用户创建的时候,可以通过授权来控制用户对数据的连接,数据库对象的操作等等. 在oracle中,分为两种 ...

  4. Jenkins系列-Jenkins升级、迁移和备份

    升级Jenkins Jenkins的开发迭代非常快,每周发布一个开发版本,长期支持版每半年更新一次(ps:大版本更新).如此频繁的更新,怎么升级呢? war:下载新版的war文件,替换旧版本war文件 ...

  5. Jenkins系列-Jenkins介绍与部署

    Jenkins是什么? Jenkins是一个功能强大的应用程序,允许持续集成和持续交付项目,无论用的是什么平台.这是一个免费的源代码,可以处理任何类型的构建或持续集成.集成Jenkins可以用于一些测 ...

  6. MySQL系列(十)--用户权限及远程访问

    本文基于MySQL8.0,记录一下完整的远程访问的过程,以及这个过程中可能遇到的问题,MySQL运行在阿里云服务器,操作系统:CentOS 7.6 64位 顺便说下,买服务器还是要双十二这种拉新活动再 ...

  7. Oracle的用户权限和角色

    用户和权限 LOCK|UNLOCK创建用户时是否锁定,默认为锁定状态.锁定的用户无法正常的登录进行数据库操作. --给普通用户SCOTT解锁,同时把SCOTT用户的密码进行修改 --语法结构:ALTE ...

  8. Jenkins系列-Jenkins初始化配置

    初始化 访问,如:127.0.0.1:8088/Jenkins 第一次要求输入密码,初始密码在文件中查看. 执行以下命令查看 $ cat ${USER_HOME}\.jenkins\secrets\i ...

  9. Jenkins系列-Jenkins修改主目录步骤说明

    在使用Jenkins做持续集成过程中,在构建很多次后发现有时在构建的时候系统提示磁盘空间不足,此时检查发现Jenkins的主目录挂载区放在了服务器根目录下,占用空间较大,此时除了对服务器的磁盘进行扩容 ...

随机推荐

  1. python2x和python3x的一些区别

    python2x:各种按照自己代码习惯给python贡献源码 python3x:重写之后的源码,优美,清晰,简单 版本 打印函数 rang函数 输入函数 python2x print 或 print( ...

  2. PAT (Basic Level) Practice 1008 数组元素循环右移问题

    个人练习 一个数组A中存有N(>)个整数,在不允许使用另外数组的前提下,将每个整数循环向右移M(≥)个位置,即将A中的数据由(A​0​​A​1​​⋯A​N−1​​)变换为(A​N−M​​⋯A​N ...

  3. vue cli3超详细创建多页面配置

    1.首先按照vue cli3 给的入门文档下载个vue cli3 如果之前下载了vue cli2的要先卸载之前的 2.检查安装是否成功 3.ok,现在环境搭建好了,新建项目 vue create he ...

  4. 利用cross-entropy cost代替quadratic cost来获得更好的收敛

    1.从方差代价函数说起(Quadratic cost) 代价函数经常用方差代价函数(即采用均方误差MSE),比如对于一个神经元(单输入单输出,sigmoid函数),定义其代价函数为: 其中y是我们期望 ...

  5. C# 面试题 （二）

    1. 什么是C#? C#是微软公司发布的一种面向对象的.运行于.NET Framework之上的高级程序设计语言.C#是一种安全的.稳定的.简单的.优雅的,由C和C++衍生出来的面向对象的编程语言. ...

  6. libevent学习五（Helper functions and types for Libevent）

    基础类型   #ifdef WIN32 #define evutil_socket_t intptr_t #else #define evutil_socket_t int #endif ev_ssi ...

  7. 你的APK安全吗？来WeTest免费测！

    腾讯安全联合实验室就曾在<2018上半年互联网黑产研究报告>指出,移动端黑产规模宏大,恶意推广日均影响用户超过千万. 尤其在网络强相关的APP流行年代,当APP应用客户端上传与获取信息,大 ...

  8. Android 9 适配怎么做？ “QQ音乐”优化实录

    WeTest 导读 2018年8月7日,Google对外发布最新 Android 9.0 正式版系统,并宣布系统版本Android P 被正式命名为代号“Pie”,最新系统已经正式推送包括谷歌Pixe ...

  9. 关于mongodb的mapReduce

    由于nodejs本身的限制,在程序中使用js进行大批量计算效率不高.而V8引擎自身对内存大小的限制(64位系统下1.4G),同样限制了数据规模. 因此,相对于从mongodb中抽出数据进行计算,在mo ...

  10. git基础（1）

    一.获取git仓库(两种方法)1.现有目录初始化 git init目录有文件(非空文件)进行跟踪执行:git add+文件名提交:git commit -m(提交信息说明) 2.克隆现有代码仓库的代码 ...