Jenkins使用-绑定域控与用户授权

阿蔡BLOG2024-04-13 20:44

一、Jenkins安装完成后，企业中使用，首先需要绑定域控以方便管理。

操作方法：

1、备份配置文件，防止域控绑定错误或授权策略选择不对，造成没办法登录，或登录后没有权限操作。

[root@test jenkins]# mkdir backupconfig
[root@test jenkins]# cp config.xml  backupconfig/
[root@test jenkins]# ls backupconfig/
config.xml
[root@test jenkins]# pwd
/var/lib/jenkins
[root@test jenkins]#

2、admin登录jenkins

系统管理-全局安全配置，选择安全域

如果是AD环境，选择Active Directory，如果是ldap环境就选择LDAP。我这里选择Active Directory

然后点Add Domains

1、把Require TLS勾选去掉，默认是勾上的

2、Domain Name填写域名

Domain controller填写域控的IP和端口

3、Bind DN填写一个域用户

Bind Password填写域用户密码

4、TLS Configuration选择（Insecure)Trust all Certificates

最后Test Domain，如果显示success，表示成功

最关键一步，授权策略

有几个选项，防止万一，先选择：登录用户可以做任何事。

然后退出Jenkins，重启Jenkins服务，再使用域账号登录Jenkins

二、用户授权

1、域用户登录后，上面授权策略修改为：Role-Based Strategy

保存后切记不要退出Jenkins，确认一下登录的域用户是否拥有管理员权限。

系统管理-安全-Manage and Assign Roles

检查Assign Roles中，域用户是否对应admin角色，如果没有，勾选上。

2、普通用户授权

默认权限：

可以Add创建一个普通用户角色，比如sw,用来给软件部门人员授权

然后授权时选择创建的sw这个角色即可。