如何在CentOS上管理Jenkins用戶

在CentOS上管理Jenkins用戶的完整流程

1. 準備Jenkins基礎環境

在CentOS上管理Jenkins用戶前，需確保Jenkins已正確安裝并運行。若未安裝，可通過以下命令快速部署：

# 添加Jenkins官方YUM源
sudo wget -O /etc/yum.repos.d/jenkins.repo https://pkg.jenkins.io/redhat-stable/jenkins.repo
sudo rpm --import https://pkg.jenkins.io/redhat-stable/jenkins.io.key

# 安裝Jenkins及依賴
sudo yum install -y jenkins java-11-openjdk-devel

# 啟動Jenkins服務并設置開機自啟
sudo systemctl start jenkins
sudo systemctl enable jenkins

訪問http://<CentOS服務器IP>:8080，按提示完成初始設置（默認管理員賬號為admin，初始密碼位于/var/lib/jenkins/secrets/initialAdminPassword）。

2. 啟用Jenkins安全配置

默認情況下，Jenkins未啟用安全機制，需通過以下步驟開啟：

• 登錄Jenkins管理界面，點擊頂部導航欄Manage Jenkins → Configure Global Security。
• 在Security Realm（安全域）部分，選擇Jenkins’ own user database（Jenkins專用用戶數據庫），取消勾選Allow users to sign up（允許用戶自行注冊）（如需管理員手動創建用戶）。
• 在Authorization（授權策略）部分，選擇Matrix-based security（矩陣式安全）或Role-Based Strategy（基于角色的策略）（推薦后者，適用于復雜團隊）。
• 勾選Overall → Administer（全局管理權限）給管理員賬號（如初始的admin），保存配置。

3. 創建Jenkins用戶

通過管理界面手動創建用戶（若已禁用自行注冊）：

• 點擊Manage Jenkins → Manage Users → Create User。
• 填寫用戶信息：
  • Username：用戶名（如dev_user）；
  • Password：密碼（建議使用強密碼）；
  • Full Name：用戶全名（如“Development Team User”）；
  • Email Address：郵箱地址（可選，用于通知）。
• 點擊Create User完成創建。

4. 配置用戶權限（基于角色的策略，推薦）

為實現細粒度權限控制，需安裝并配置Role-based Authorization Strategy插件：

• 安裝插件：
  點擊Manage Jenkins → Manage Plugins → Available標簽頁，搜索“Role-based Authorization Strategy”，點擊Install without restart（無需重啟）。
• 啟用角色策略：
  進入Manage Jenkins → Configure Global Security，在Authorization部分選擇Role-Based Strategy，點擊Save。
• 創建角色：
  點擊Manage Jenkins → Manage and Assign Roles → Manage Roles，分別創建以下角色：
  • Global Roles（全局角色）：
    • admin：分配Overall → Administer（全局管理權限，可管理Jenkins所有功能）；
    • viewer：分配Overall → Read（僅查看權限，可訪問項目但不修改）。
  • Item Roles（項目角色）：
    • developer：設置項目正則表達式（如dev-.*，匹配所有以dev-開頭的項目），分配Job → Build（構建權限）、Job → Cancel（取消權限）、Job → Read（查看權限）；
    • tester：設置項目正則表達式（如test-.*，匹配所有以test-開頭的項目），分配Job → Read（查看權限）、Job → Console Output（查看控制臺輸出權限）。
• 分配角色給用戶：
  進入Manage and Assign Roles → Assign Roles，在Global roles部分將admin角色分配給管理員賬號（如admin），將viewer角色分配給需要查看權限的用戶；在Item roles部分將developer角色分配給開發人員賬號（如dev_user），將tester角色分配給測試人員賬號（如test_user）。

5. 驗證權限設置

• 使用dev_user賬號登錄Jenkins，嘗試訪問dev-*開頭的項目（應能構建、查看），訪問test-*開頭的項目（應無權限）。
• 使用tester_user賬號登錄Jenkins，嘗試訪問test-*開頭的項目（應能查看控制臺輸出），訪問dev-*開頭的項目（應無權限）。
• 使用admin賬號登錄Jenkins，嘗試管理用戶、修改全局配置（應能正常操作）。

6. 可選：調整Jenkins運行用戶及文件權限

Jenkins默認以jenkins用戶身份運行，需確保該用戶對Jenkins目錄有正確的訪問權限：

# 查看Jenkins運行用戶
ps aux | grep jenkins | grep -v grep

# 修改Jenkins目錄所有者（若用戶為jenkins）
sudo chown -R jenkins:jenkins /var/lib/jenkins
sudo chown -R jenkins:jenkins /var/cache/jenkins
sudo chown -R jenkins:jenkins /var/log/jenkins

# 若需修改Jenkins運行用戶（如改為apache），需編輯/etc/sysconfig/jenkins
sudo vim /etc/sysconfig/jenkins
# 修改以下行
JENKINS_USER="apache"
JENKINS_GROUP="apache"
# 重啟Jenkins
sudo systemctl restart jenkins

注意：修改運行用戶后，需確保新用戶對Jenkins目錄有讀寫權限，避免服務異常。

通過以上步驟，可在CentOS上完成Jenkins用戶的創建、權限分配及驗證，確保團隊成員僅能訪問其職責范圍內的資源，提升系統安全性。