Ubuntu Jenkins權限管理指南
一、前置準備：安裝與基礎配置
- 安裝Jenkins
在Ubuntu上通過APT包管理器安裝Jenkins，確保系統軟件包為最新狀態：sudo apt update && sudo apt install jenkins -y
- 啟動Jenkins服務
啟動Jenkins并設置開機自啟：sudo systemctl start jenkins && sudo systemctl enable jenkins
- 完成初始設置
訪問http://<服務器IP>:8080，輸入初始管理員密碼（位于/var/lib/jenkins/secrets/initialAdminPassword），完成插件安裝與初始用戶創建（建議保留默認管理員賬戶用于后續管理）。
二、啟用全局安全配置
登錄Jenkins Web界面，進入Manage Jenkins → Configure Global Security，完成以下設置：
- 啟用安全：勾選“Enable security”（必選，否則無法配置權限）；
- 安全域：選擇“Jenkins’ own user database”（使用Jenkins內置用戶管理，適合小型團隊；大型團隊可選擇LDAP集中管理）；
- 授權策略：選擇支持角色管理的策略（如“Role-Based Strategy”或“Project-based Matrix Authorization Strategy”，推薦前者，更靈活）。
三、安裝權限管理插件（以Role-based Authorization Strategy為例）
- 進入插件管理：
點擊Manage Jenkins → Manage Plugins，切換至“Available”標簽頁；
- 搜索并安裝插件：
輸入“Role-based Authorization Strategy”，找到對應插件后點擊“Install without restart”（或“Download now and install after restart”）；
- 重啟Jenkins（可選）：
若選擇“Download now and install after restart”，等待插件安裝完成后重啟服務：sudo systemctl restart jenkins
```。
四、配置基于角色的權限管理
1. 創建角色
進入Manage Jenkins → Manage and Assign Roles → Manage Roles，分別創建三類角色：
- 全局角色（Global roles）：定義用戶對Jenkins整體功能的訪問權限（如管理員、只讀用戶）；
- 示例：創建“Admin”角色，勾選“All”權限（管理所有項目、節點、插件等）；
- 示例：創建“Viewer”角色，僅勾選“Overall → Read”（查看Jenkins狀態，無法操作）。
- 項目角色（Project roles）：定義用戶對特定項目的訪問權限（如項目A的構建者、項目B的測試者）；
- 角色名稱格式：
project-<項目名>-<角色>（如project-webapp-developer）；
- 角色模式：使用正則表達式匹配項目名稱（如
webapp.*表示所有以“webapp”開頭的項目）；
- 權限：勾選“Item → Build”“Item → Cancel”“Item → Read”等（根據需求分配）。
- 節點角色（Node roles）：定義用戶對特定節點（Agent）的訪問權限（如僅允許某用戶使用測試節點）；
- 角色名稱格式：
node-<節點名>-<角色>（如node-test-agent-user）；
- 角色模式：匹配節點名稱（如
test-agent.*）；
- 權限：勾選“Overall → Connect”（允許連接節點）。
2. 創建用戶
進入Manage Jenkins → Manage Users，點擊“Create User”創建用戶：
- 填寫用戶名、密碼、全名、郵箱等信息；
- 保存后，用戶將出現在用戶列表中。
3. 分配角色
進入Manage Jenkins → Manage and Assign Roles → Assign Roles，為用戶分配角色：
- 在“Global roles”部分，為用戶添加全局角色（如“Viewer”）；
- 在“Project roles”部分，為用戶添加對應項目的角色（如
project-webapp-developer）；
- 在“Node roles”部分，為用戶添加節點角色（如
node-test-agent-user）。
五、驗證權限配置
- 使用不同用戶登錄Jenkins，驗證其訪問權限是否符合預期：
- 管理員用戶：應能訪問所有功能（如創建項目、管理節點、配置插件）；
- 只讀用戶：應僅能查看Jenkins狀態和項目信息，無法進行修改操作；
- 項目開發者：應僅能訪問和操作自己所屬項目的任務（如構建、取消構建）；
- 節點用戶：應僅能連接指定節點（如測試節點）。
六、高級權限管理技巧（可選）
- 修改Jenkins運行用戶：默認以
jenkins系統用戶運行，可通過修改/etc/default/jenkins中的JENKINS_USER為自定義用戶（如jenkins-admin），并重啟服務提升安全性；
- 使用LDAP統一管理用戶：對于大型團隊，安裝“LDAP Plugin”，配置LDAP服務器信息，實現用戶賬號的集中管理；
- 精細控制項目權限：通過項目角色的正則表達式模式，限制用戶僅能訪問特定項目（如
project-dev-.*表示開發環境項目）。
