文章目录
-
- [安装插件 Role-based Authorization Strategy](#安装插件 Role-based Authorization Strategy)
- 添加用户注册
- 配置权限
-
- [查看当前使用者，获取user id](#查看当前使用者，获取user id)
- 配置管理员权限
- 配置普通用户权限（非管理员权限）
- 小知识
安装插件 Role-based Authorization Strategy
点击 左侧的 Manage Jenkins ---> Plugins ------> 左侧的 Available plugins
添加用户注册
点击 左侧的 Manage Jenkins ---> Security
a、安全域（委托给servlet容器、Jenkins自己的用户数据库、LDAP、Unix 用户/组数据库）-> Jenkins自己的用户数据库
b、允许用户注册
c、授权策略（任何人都可以做任何事、传统模式、登入用户可以做任何事、基于角色的策略、安全矩阵、项目矩阵授权策略） -> 项目矩阵授权策略
在用户登录页面会出现登录/注册的选项。
点击register进行新用户信息填写并注册，如下图：注册test用户
这时已经注册test账号,但是用test登入，显示没有权限。
配置权限
查看当前使用者，获取user id
点击 左侧的用户列表
配置管理员权限
点击 左侧的 Manage Jenkins ---> Security进入进行配置
Add user -> 填入user id -> 勾选管理员模式Administer
配置普通用户权限（非管理员权限）
点击 左侧的 Manage Jenkins ---> Security进入进行配置
Add user -> 填入user id -> 勾选用户使用权限
具体权限解析：
| Overall(全局) | Administer | 管理员(最大) |
| Overall(全局) | Read | 阅读 |
| Overall(全局) | RunScripts | 运行脚本 |
| Overall(全局) | UploadPlugins | 升级插件 |
| Overall(全局) | ConfigureUpdateCenter | 配置升级中心 |
|---|
| Credentials(凭证) | Create | 创建 |
| Credentials(凭证) | Update | 更新 |
| Credentials(凭证) | View | 查看 |
| Credentials(凭证) | Delete | 删除 |
| Credentials(凭证) | ManageDomains | 管理域 |
|---|
| Slave(节点) | Configure | 配置 |
| Slave(节点) | Delete | 删除 |
| Slave(节点) | Create | 创建 |
| Slave(节点) | Disconnect | 断开连接 |
| Slave(节点) | Connect | 连接 |
| Slave(节点) | Build | 构建 |
|---|
| Job(任务) | Create | 创建 |
| Job(任务) | Delete | 删除 |
| Job(任务) | Configure | 配置 |
| Job(任务) | Read | 阅读 |
| Job(任务) | Discover | 重定向 |
| Job(任务) | Build | 构建 |
| Job(任务) | Workspace | 查看工作区 |
| Job(任务) | Cancel | 取消构建 |
|---|
| View(视图) | Create | 创建 |
| View(视图) | Delete | 删除 |
| View(视图) | Configure | 配置 |
| View(视图) | Read | 阅读 |
|---|
最大的权限是Overall的Administer，拥有该权限可以干任何事情。
最基本的权限是Overall的Read，用户必须赋予阅读的权限，不然什么都看不到。
小知识
注册用户或者admin时，会有提示 用户已经存在，需要到 "/var/lib/jenkins/users"目录中将相应用户删掉（以linux为例）。
每个用户后都有3个图标，第一个是全选，第二个是反选功能(删除当前已选择的权限，选择其他所有权限)，第三个是删除功能(删除该用户)
