Ubuntu下Jenkins用戶管理指南
一、系統級用戶管理（可選但推薦）
Jenkins默認以jenkins系統用戶運行，若需更嚴格的權限控制，可創建專用系統用戶并關聯Jenkins管理組：
- 創建系統用戶：使用
adduser命令創建新用戶（如jenkins-admin），設置密碼及個人信息（全名、郵箱等）：sudo adduser jenkins-admin
- 加入Jenkins組：將新用戶添加到
jenkins組，獲取Jenkins目錄訪問權限：sudo usermod -aG jenkins jenkins-admin
- 修改Jenkins運行用戶：編輯Jenkins配置文件
/etc/default/jenkins，將JENKINS_USER和JENKINS_GROUP設置為新用戶及組：JENKINS_USER=jenkins-admin
JENKINS_GROUP=jenkins
- 重啟服務生效：
sudo systemctl restart jenkins
二、Web界面用戶管理（基礎操作）
Jenkins的Web界面提供了直觀的用戶管理功能，無需命令行即可完成核心操作：
- 訪問用戶管理頁面：登錄Jenkins后，點擊頂部導航欄Manage Jenkins → Manage Users。
- 創建用戶：點擊Create User，填寫以下信息：
- Username：用戶名（如
dev-user）
- Password：密碼（需符合復雜度要求）
- Confirm Password：確認密碼
- Full Name：全名（可選）
- Email Address：郵箱（可選）
填寫完成后點擊Save。
- 編輯/刪除用戶：在Manage Users頁面點擊用戶右側的齒輪圖標，可選擇Edit（修改信息）或Delete（刪除用戶，慎用）。
三、權限管理（核心環節）
Jenkins支持多種權限模型，Role-based Authorization Strategy（基于角色的授權策略）是最常用的細粒度權限管理工具：
- 安裝插件：
- 進入Manage Jenkins → Manage Plugins → Available標簽頁。
- 搜索“Role-based Authorization Strategy”，點擊Install without restart。
- 啟用角色策略：
- 進入Manage Jenkins → Configure Global Security。
- 在Security Realm部分選擇“Jenkins’ own user database”（允許本地用戶登錄）。
- 在Authorization部分選擇“Role-Based Strategy”，點擊Save。
- 配置角色與權限：
- 進入Manage Jenkins → Manage and Assign Roles → Manage Roles。
- 創建全局角色（管理整個Jenkins實例）：
- 點擊Add，輸入角色名（如
admin、viewer）。
- 勾選對應權限（如
Overall: Administer表示管理員權限，Overall: Read表示只讀權限）。
- 創建項目角色（管理特定項目）：
- 點擊Add，輸入角色名（如
project-dev）。
- 在“Pattern”欄輸入項目名稱正則表達式（如
.*-dev匹配所有以-dev結尾的項目）。
- 勾選項目相關權限（如
Job: Build、Job: Cancel）。
- 分配角色給用戶：
- 進入Manage and Assign Roles → Assign Roles。
- 在“User/group to add”欄輸入用戶名（如
dev-user）。
- 在“Assigned Roles”部分選擇對應的角色（如
viewer、project-dev），點擊Save。
四、高級權限控制技巧
- 基于項目的權限隔離：通過項目角色的正則表達式，實現不同用戶只能訪問特定項目（如
frontend-*項目僅前端團隊訪問）。
- LDAP集成：對于大型團隊，可通過LDAP Plugin將Jenkins用戶與LDAP服務器同步，實現集中管理。
- sudo權限細化：若需允許用戶執行特定系統命令（如部署腳本），可通過
visudo配置sudoers文件，限制用戶只能執行特定命令（如jenkins ALL=(ALL) NOPASSWD: /usr/bin/deploy-script）。
注意事項
- 初始安全設置：安裝完成后務必啟用安全配置（Configure Global Security中勾選“Use security”），避免未授權訪問。
- 定期審計：定期檢查用戶權限，移除離職用戶或調整權限范圍。
- 備份配置：定期備份Jenkins配置文件（
/var/lib/jenkins/config.xml）及用戶數據，防止數據丟失。
