Jenkins进阶系列之——13修改Jenkins权限控制

男娘i 2022-09-23 05:56 286阅读 0赞

说明：本方法适用于安全矩阵和项目矩阵授权策略的Jenkins。

很多童鞋在使用jenkins的时候忘记配置权限或者权限配置错误，然后各种蛋疼。最近闲着无事，折腾了下。好了，闲话少扯。

Jenkins的权限配置文件存放在JENKINS\_HOME目录。

进入JENKINS\_HOME目录，找到config.xml文件。嗯，就是它了。打开config.xml，里面有一堆的东西，找找。。。找到了<useSecurity>和<authorizationStrategy>节点。<useSecurity>节点代表是否使用用户权限，<authorizationStrategy>节点代表用户权限是怎么划分的。如图：

![22120457-c45ecf9eea444536a2884fd6d821d422.jpg][]

下面提供2种方法供大家使用：

1.   恢复默认设置  
    
    
     直接删除<useSecurity>和<authorizationStrategy>节点
    
      
2.  配置管理员权限

这种方法适用于已经存在一堆的权限，重新配置麻烦。

在<authorizationStrategy>节点中添加内容如下：

![复制代码][copycode.gif]

<permission>hudson.model.Hudson.Administer:anonymous</permission>
        <permission>hudson.model.Hudson.ConfigureUpdateCenter:anonymous</permission>
        <permission>hudson.model.Hudson.Read:anonymous</permission>
        <permission>hudson.model.Hudson.RunScripts:anonymous</permission>
        <permission>hudson.model.Hudson.UploadPlugins:anonymous</permission>
    
    　　ps：anonymous可以更改成你的登录名。提供给大家的是匿名用户的配置。

![复制代码][copycode.gif]

改完之后记得保存额，然后重启Jenkins。

重启命令:jenkins restart

最后给大家说说在配置文件里面怎么辨别使用是哪种权限控制模式

<authorizationStrategy>节点上有个class属性，这个属性控制着使用那种授权模式。

<table style="margin:0px; padding:0px; border-collapse:collapse; border-spacing:0px; border:1px solid silver; color:rgb(0,0,0); font-family:'Helvetica Neue',Helvetica,Arial,sans-serif; font-size:13px; line-height:19.5px; background-color:rgb(245,245,245)"> 
 <tbody style="margin:0px; padding:0px"> 
  <tr style="margin:0px; padding:0px"> 
   <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> hudson.security.FullControlOnceLoggedInAuthorizationStrategy</td> 
   <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> <span style="margin:0px; padding:0px">登录用户可以做任何事</span></td> 
  </tr> 
  <tr style="margin:0px; padding:0px"> 
   <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> hudson.security.ProjectMatrixAuthorizationStrategy</td> 
   <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> <span style="margin:0px; padding:0px">项目矩阵授权策略</span></td> 
  </tr> 
  <tr style="margin:0px; padding:0px"> 
   <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> hudson.security.GlobalMatrixAuthorizationStrategy</td> 
   <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> <span style="margin:0px; padding:0px">安全矩阵</span></td> 
  </tr> 
  <tr style="margin:0px; padding:0px"> 
   <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> hudson.security.LegacyAuthorizationStrategy</td> 
   <td style="margin:0px; padding:3px; border:1px solid silver; border-collapse:collapse"> <span style="margin:0px; padding:0px">遗留模式</span></td> 
  </tr> 
 </tbody> 
</table>

转：http://www.cnblogs.com/zz0412/p/jenkins\_jj\_13.html [点击打开链接][Link 1]

[22120457-c45ecf9eea444536a2884fd6d821d422.jpg]: /images/20220721/36a12aa734dc43a4b0d949c2059037de.png
[copycode.gif]: /images/20220721/180c41a3911046ca9c5f9045fc774609.png
[Link 1]: http://www.cnblogs.com/zz0412/p/jenkins_jj_13.html