Jenkins配置:添加用户和管理权限

Jenkins配置：添加用户和管理权限

参考文章：http://www.cnblogs.com/zz0412/p/jenkins_jj_14.html

今天给大家说说使用Jenkins专有用户数据库的配置，和一些常用的权限配置。

配置用户注册

在新安装好的jenkins中，默认是没有设置用户权限的，也就是说进入主页就是管理员权限。为了安全，我们需要配置用户权限。

1. 配置Jenkins权限，添加管理员账户

点击 左侧的 Manage Jenkins—>Configure Global Security进入如下界面：

（1）选中 “Enable security”；

         a.在Security Realm中 选中”Jenkins’ own user database“ 并勾选 “Allow users to sign up”

         b. 在 Authorization中，选择 “Matrix-based security”， 在 User/group to add 文本框中，输入admin，点击“Add”按钮，可以看到用户admin被添加到User/group表格中；

         c. 在User/group表格中，给admin选择所有权限。

以上操作如下图：

设置如上图，点击 Apply，点击 保存 按钮后，页面会跳转到 用户登录页面。页面右上角也会出现登录/注册的选项。
有的同学走到这儿 会有疑问"那用户和密码不是还没有设置吗？",当然没有设置用户名和密码。
执行如下操作：
点击 右上角 Sign Up， 进入 Sign up 页面
输入用户名 admin，密码 111111，确认密码，全名，E-mail 地址，点击 Sign up 按钮，页面会提示 Success，默认已经用admin用户登录了，而且admin是管理员，因为之前给admin选择了所有权限。

 2.添加其他用户（非管理员用户）

（1）用户需要在jenkins页面注册一个账户。方法：点击 右上角Sign up并填写相关信息，完成用户注册。（当然，注册后可以登录，但是没有其他权限）

（2）admin用户为该用户添加权限。方法：

        a. 点击左侧的  Manage Jenkins—>Configure Global Security 

        b. 在 User/group to add 文本框中，输入cheers（刚才注册的用户名），点击“Add”按钮，用户被添加到User/group表格中。

  c. 在到User/group表格中，找到对应的用户cheers，并选择相应的权限，然后Apply，保存。

到现在，用户添加成功了，用新的用户登录jenkins后，就可以看到 已经有相关操作权限了。

各种权限如下(在配置页面将鼠标放到该权限上即可查看帮助)：

Overall(全局)

Credentials(凭证)

Slave(节点)

Job(任务)

View(视图)

Administer

Read

RunScripts

UploadPlugins

ConfigureUpdateCenter

Create

Update

View

Delete

ManageDomains

Configure

Delete

Create

Disconnect

Connect

Build

Create

Delete

Configure

Read

Discover

Build

Workspace

Cancel

Create

Delete

Configure

Read

管理员(最大)

阅读

运行脚本

升级插件

配置升级中心

创建

更新

查看

删除

管理域

配置

删除

创建

断开连接

连接

构建

创建

删除

配置

阅读

重定向

构建

查看工作区

取消构建

创建

删除

配置

阅读

其中有一些比较特别的权限：

最大的权限是Overall的Administer，拥有该权限可以干任何事情。

最基本的权限是Overall的Read，用户必须赋予阅读的权限，不然什么都看不到。

Job的Discover权限是一个奇葩的权限，帮助说Discover比Read的级别更低。如果匿名用户(没有访问job的权限)直接访问一个Job的Url将重定向到登陆页面。(经测试，这个权限应该是被废弃了。)

Credentials的ManageDomains这个权限没有看懂干嘛的，有懂的大家一起交流哈！

 

ps：如果有个用户被赋予了Overall的Read，并没有被赋予Job的Read权限，那么该用户就无法访问job。原因：没有权限。

其他都是一些基本的权限，大家根据自己的需求选择。

小技巧：

（1）注册用户或者admin时，会有提示 用户已经存在，需要到 “/var/lib/jenkins/users”目录中将相应用户删掉（以linux为例）。

（2）如果是老的jenkins系统忘记admin的密码，参考 前一篇文章： 

jenkins 忘记admin用户账号密码

（3）每个用户后都有1-2个图标，第一个是反选功能(删除当前已选择的权限，选择其他所有权限)，第二个是删除功能(删除该用户)

 

 

在Job中配置项目安全，如下图：