Jenkins——用户管理、授权策略配置以及Jenkins安全配置管理

叁歲伎倆 2024-03-23 12:01 64阅读 0赞

#### 这里写目录标题 ####

*  一、Jenkins用户管理
 *   *  1、进入系统管理界面
     *  2、创建用户
     *  3、编辑用户信息
     *  4、编辑用户信息
     *  5、删除用户信息
 *  二、Jenkins授权策略配置
 *   *  1、授权策略插件
     *  2、安装插件:Role-based Authorization Strategy
     *  3、管理角色
     *   *  a、全局角色 Global roles
         *  b、项目角色 Item roles
         *  c、节点角色 Node roles
     *  4、分配角色
 *  三、Jenkins安全配置管理
 *   *  1、进入系统管理界面
     *  2、安全配置介绍
     *  3、安全配置选项详解
     *   *  配置项：
         *  认证 Authentication
         *  标记格式器
         *  代理
         *  跨站请求伪造保护
         *  API Token
         *  SSH Server

## 一、Jenkins用户管理 ##

**Jenkins是多用户的系统  
Jenkins能使用其他的插件让不同用户访问系统不同功能  
用户能注册或者是管理员进行增删改查**

### 1、进入系统管理界面 ###

![在这里插入图片描述][0ba5d3a5e17d4a9897ced2c972156e3d.png]

### 2、创建用户 ###

![在这里插入图片描述][a20efd82c10d42e1b3d38d977cdd555a.png]

### 3、编辑用户信息 ###

![在这里插入图片描述][b4bbf950afb9451c943e9bb6df2e98cf.png]

![在这里插入图片描述][0114a53f11b34cc6a5a15ff90886c4ac.png]

### 4、编辑用户信息 ###

![在这里插入图片描述][c5a6d890bff7451ba46d59bf2fcbd51d.png]

### 5、删除用户信息 ###

![在这里插入图片描述][56dc10133e7f4048b100da829365e4b6.png]

## 二、Jenkins授权策略配置 ##

### 1、授权策略插件 ###

**不同用户对系统功能的需求不同  
出于安全等考虑，关键的、重要的系统功能需限制部分用户的使用  
出于方便性考虑，系统功能需要根据不同的用户而定制**

### 2、安装插件:Role-based Authorization Strategy ###

![在这里插入图片描述][1b89e5762a664de89bfbaa52a3e1cbec.png]  
![在这里插入图片描述][902c9baef786461a974cb6958aacfd14.png]

### 3、管理角色 ###

![在这里插入图片描述][24babdf410fe4e7198f5ad407ffa3be0.png]  
![在这里插入图片描述][5f973ce3592741a6ba5ea405f183adcc.png]

#### a、全局角色 Global roles ####

![在这里插入图片描述][2207a267093f4535947b236ac64646ec.png]

#### b、项目角色 Item roles ####

![在这里插入图片描述][c4fedd8fd61e42b692b4d4041623c4c3.png]

#### c、节点角色 Node roles ####

![在这里插入图片描述][ec448823a3a844f2b0363e624fef3b0c.png]

### 4、分配角色 ###

![在这里插入图片描述][1235a85f978048edbe536b98acec336e.png]

![在这里插入图片描述][70c48ec9b0c64038a4030028bf785d4c.png]

## 三、Jenkins安全配置管理 ##

### 1、进入系统管理界面 ###

![在这里插入图片描述][6927e8558bb145b6b4384193f3ea1e60.png]

### 2、安全配置介绍 ###

**Jenkins拥有良好的扩展性，如远程执行、接口调用等，但需要考虑到网络安全的因素，所以Jenkins将这些功能配置化，按需设置。**

### 3、安全配置选项详解 ###

#### 配置项： ####

> 认证（Authentication）  
> 标记格式器  
> 代理  
> 跨站请求伪造保护（CSRF）  
> 隐藏的安全警告  
> API Token  
> SSH Server

#### 认证 Authentication ####

> **不要记住我：如果勾选，登录页不会出现保持登录状态的勾选框**  
> 安全域
> 
> > **Jenkins 专有用户数据库**  
> > ![在这里插入图片描述][48b017758b9341f98942971521a84c31.png]  
> > ![在这里插入图片描述][0bdc428e8fd748e8978a88ce5d7e91a9.png]  
> > 用户量少的情况下，不建议开启此功能，直接由管理员去创建用户，分配权限即可。  
> > **Servlet 容器代理**  
> > **None**  
> > **授权策略**  
> > ![在这里插入图片描述][47ffc37e41ba486c8dd3fb5abe1bb475.png]
> > 
> > > 任何用户可以做任何事（没有任何限制）  
> > > 登录用户可以做任何事  
> > > 遗留模式

#### 标记格式器 ####

> 纯文本  
> ![在这里插入图片描述][de6d3162ba9b46d8b3ae88dc791547dc.png]

#### 代理 ####

> ![在这里插入图片描述][8f9326f398e940309bac675417b50c42.png]  
> 代理的 TCP 端口
> 
> > **指定端口（50000）：jenkins对外开放的50000端口**  
> > 随机选取  
> > 禁用

#### 跨站请求伪造保护 ####

> **Crumb Issuer：默认使用默认碎片生成器即可**  
> 启用代理兼容  
> ![在这里插入图片描述][de643dbd33404b6196c8ec783f3e69ff.png]

#### API Token ####

> ![在这里插入图片描述][7aa2c37228034281a768166a23972da6.png]  
> **为每个新创建的用户生成一个遗留的 API token （不建议）  
> 允许用户手动创建一个遗留的 API token （不建议）  
> 启用 API Token 使用统计（推荐）**

#### SSH Server ####

> ![在这里插入图片描述][32dafd07c3684e8da6a10fd757939e03.png]  
> **指定端口  
> 随机选取  
> 禁用**

[0ba5d3a5e17d4a9897ced2c972156e3d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/2fdbd7af10234f8e9fb7160bc8b552f2.png
[a20efd82c10d42e1b3d38d977cdd555a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/730e7e252cb048d6b337433149339dea.png
[b4bbf950afb9451c943e9bb6df2e98cf.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/2c5df141064c404886cd4165937a873d.png
[0114a53f11b34cc6a5a15ff90886c4ac.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/0933a5c151de4abebd7c6152582caed5.png
[c5a6d890bff7451ba46d59bf2fcbd51d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/0184f31ce252427a9718f18dd5aa2589.png
[56dc10133e7f4048b100da829365e4b6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/2dbc8aa2b54e44c093ccca3a3e273a98.png
[1b89e5762a664de89bfbaa52a3e1cbec.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/cba5977dc1a747b5bfdfb97772eac4b0.png
[902c9baef786461a974cb6958aacfd14.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/e8d7e02f56f04e39aae8df467d66381f.png
[24babdf410fe4e7198f5ad407ffa3be0.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/be5cbfac1edc4eb8a169aa5e114d87be.png
[5f973ce3592741a6ba5ea405f183adcc.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/fe6619339125413bb346aaebecf1a8d6.png
[2207a267093f4535947b236ac64646ec.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/9d7a3518b92e4c7294c55809ef61eed6.png
[c4fedd8fd61e42b692b4d4041623c4c3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/5acfbc9cfc984115bfb511e6439f6b7d.png
[ec448823a3a844f2b0363e624fef3b0c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/69122bc0bc1e4f6fbf9b5f61ea40e5c1.png
[1235a85f978048edbe536b98acec336e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/a5b78fd2b260427c8ead96b911f5158b.png
[70c48ec9b0c64038a4030028bf785d4c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/fe87d6dfeab94b16a640c3cfbae00122.png
[6927e8558bb145b6b4384193f3ea1e60.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/85919050432a4747a5f3a3db2cba3e78.png
[48b017758b9341f98942971521a84c31.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/59beb3fbfcbb40ceb035912a156c282a.png
[0bdc428e8fd748e8978a88ce5d7e91a9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/2a88a410d1f04733bd85b7bbf2569cdd.png
[47ffc37e41ba486c8dd3fb5abe1bb475.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/90d7fdbb48f34faca2f92c6e7da245ec.png
[de6d3162ba9b46d8b3ae88dc791547dc.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/a796864341fe4c0fb49f5a9f6e54f4c6.png
[8f9326f398e940309bac675417b50c42.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/880ac5513fd1472897fa4cd1c055335a.png
[de643dbd33404b6196c8ec783f3e69ff.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/04aabaccfb39472cb14a417d5c0440bd.png
[7aa2c37228034281a768166a23972da6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/15065bb569a044f3a54d30a633ba223f.png
[32dafd07c3684e8da6a10fd757939e03.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/5bf94172ba134d9c96bfc1a83cb9f0b5.png