以下是Debian Jenkins配置中的安全設置要點：
-
系統基礎安全
- 更新系統及Jenkins至最新版本，修復漏洞。
- 安裝時使用
--signed-by指定密鑰環，確保軟件源可信。
-
訪問控制
- 啟用全局安全：
Manage Jenkins > Configure Global Security，勾選“Enable security”。
- 選擇身份驗證方式：推薦“Jenkins’ own user database”或“LDAP”，避免匿名訪問。
- 使用“Role-Based Strategy”按角色分配權限，限制用戶操作范圍。
-
通信與認證安全
- 配置SSL證書（自簽名或CA頒發），強制HTTPS訪問。
- 啟用CSRF保護，防止跨站請求偽造。
- 禁用SSH遠程登錄的root用戶，使用普通用戶+密鑰認證。
-
網絡與防火墻
- 限制防火墻（如UFW）僅開放Jenkins端口（默認8080）。
- 避免在Jenkins控制器上直接構建敏感代碼，通過代理節點隔離執行環境。
-
日志與監控
- 啟用審計日志，記錄用戶操作及系統事件。
- 定期審查日志，監控異常構建或訪問行為。
-
插件與憑證管理
- 僅安裝必要插件，定期更新以修復安全漏洞。
- 使用“Credentials Binding”插件加密存儲敏感信息（如SSH密鑰、API密鑰）。
參考來源：
