Jenkins部署在Debian上的權限設置

以下是在Debian上部署Jenkins并設置權限的關鍵步驟，重點通過插件實現細粒度權限管理：

一、基礎環境配置

1. 安裝Jenkins

   sudo apt update && sudo apt install jenkins  
   sudo systemctl start jenkins  
   

2. 創建專用用戶（可選但推薦）

   sudo adduser jenkins-admin  
   sudo usermod -aG jenkins jenkins-admin  
   # 修改Jenkins運行用戶（需編輯/etc/default/jenkins）  
   sudo sed -i 's/JENKINS_USER=.*/JENKINS_USER=jenkins-admin/' /etc/default/jenkins  
   sudo systemctl restart jenkins  
   

二、權限管理核心配置

1. 安裝權限管理插件

進入 Manage Jenkins → Manage Plugins，搜索并安裝 Role-based Authorization Strategy 插件。

2. 配置全局安全策略

• 啟用角色授權：
  Manage Jenkins → Configure Global Security → Authorization，選擇 Role-Based Strategy。

3. 創建角色與權限分配

• 全局角色（控制系統級權限）：
  • admin：勾選 Overall/Administer（僅限核心運維人員）。
  • viewer：勾選 Overall/Read（普通用戶查看權限）。
• 項目角色（控制任務級權限）：
  • developer：匹配項目正則（如 ^dev-.*），勾選 Job/Build、Job/Workspace。
  • tester：匹配項目正則（如 ^test-.*），勾選 Run/Read、Artifact/Read。
    操作路徑：Manage Jenkins → Manage and Assign Roles → Manage Roles。

4. 用戶綁定角色

• Manage Jenkins → Manage Users，編輯用戶并分配對應角色（如開發人員綁定 developer 和 viewer，測試人員綁定 tester 和 viewer）。

三、目錄權限優化（可選）

若需調整Jenkins工作目錄權限（默認 /var/lib/jenkins），確保運行用戶有讀寫權限：

sudo chown -R jenkins:jenkins /var/lib/jenkins /var/cache/jenkins /var/log/jenkins  

四、驗證與安全建議

• 測試登錄：用不同用戶訪問Jenkins，驗證權限是否生效。
• 關閉非必要端口：若使用非默認端口（如8080），確保防火墻僅開放必要端口。
• 定期更新：定期升級Jenkins及插件，修復安全漏洞。

關鍵說明：

• 優先使用 Role-based Authorization Strategy 插件，避免直接修改系統文件權限，降低安全風險。
• 避免以 root 用戶運行Jenkins，遵循最小權限原則。

參考來源：