Jenkins基础教程（103）Jenkins使用UNIX 用户和用户组：Jenkins权限管理秘籍：让UNIX用户组为你的流水线保驾护航

最新推荐文章于 2025-11-24 18:49:43 发布

原创

最新推荐文章于 2025-11-24 18:49:43 发布 · 306 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#jenkins #unix #servlet

一次误操作引发的血泪史，让我深刻理解了Jenkins权限管理的重要性。

前言：一次误操作的教训

还记得那天下午，团队里的新人小王在Jenkins上随意点击，不小心删除了一个正在运行的生产环境流水线。整个团队花了三小时才从备份恢复过来，版本发布延迟了。

事后分析发现：我们根本没有配置Jenkins的UNIX用户和用户组权限！所有人都在用同一个管理员账户操作。

这样的场景你是否似曾相识？今天，就让我们一起探索Jenkins如何使用UNIX用户和用户组，打造安全可靠的自动化部署环境。

第一部分 Jenkins与UNIX用户组：为什么需要它们？

1.1 权限混乱的代价

在Jenkins中，如果没有正确的用户和组权限管理，就会面临诸多问题：

安全风险：未授权访问可能导致代码泄露或生产环境被破坏
协作混乱：团队成员相互干扰，无法各司其职
审计困难：无法跟踪谁在什么时候做了什么操作

1.2 UNIX权限模型的价值

Linux操作系统中有两种类型的组：

主要组：用户创建文件时，文件的组将设置为用户的主要组
次要或补充组：在希望向某个用户授予某些文件权限时很有用

通过合理使用UNIX用户和组，我们可以实现最小权限原则，让每个用户和进程只能访问他们必需的资源。

第二部分基础篇：Jenkins环境下的UNIX用户组配置

2.1 创建专用的Jenkins用户和组

在实际生产环境中，我们不应该使用root用户运行Jenkins。下面是正确的做法：

# 创建 ci 组
[root@localhost /]# groupadd ci

# 创建用户jenkins并指定ci组
[root@localhost /]# useradd jenkins -g ci

# 创建文件夹存放jenkins工具
[root@localhost /]# mkdir -p /data/software

# 给文件夹指定权限
[root@localhost /]# chown -R jenkins:ci /data/software/

通过这些命令，我们创建了一个专门的jenkins用户和ci组，并为它们分配合适的目录权限。

2.2 调整Jenkins运行用户

有时候，我们需要修改Jenkins的运行用户身份：

# 查看当前Jenkins运行用户
ps aux | grep jenkins

# 修改Jenkins运行用户（Debian/Ubuntu）
sudo vim /etc/default/jenkins
# 修改 JENKINS_USER=jenkins-admin

# 调整目录权限
sudo chown -R jenkins-admin:jenkins-admin /var/lib/jenkins  # 数据目录
sudo chown -R jenkins-admin:jenkins-admin /var/cache/jenkins  # 缓存目录
sudo chown -R jenkins-admin:jenkins-admin /var/log/jenkins  # 日志目录

# 重启Jenkins服务
sudo systemctl restart jenkins

这样，我们就将Jenkins的运行用户更改为了jenkins-admin