Jenkins权限控制

Posted 2020-07-19 叶莜落

　　利用Jenkins插件Role Strategy Plugin，可以达到权限控制的效果：一个项目组只能查看到自己的作业，不能查看到其他项目组的作业。

1.准备

Jenkins

role-strategy.hpi（点击下载）

2.安装插件

　　这里选择的是直接下载插件（.hpi），再通过上传hpi文件的方式安装插件。

　　进入【系统管理】→ 【插件管理】，切换到「高级」页签，上传hpi文件。

上传结束，也就安装好这个插件了。

 　　

安装结束后，会有两处变化：

 

3.建用户，配权限

　　现在有两个作业已经进行过构建：

　　3.1 使用权限模式。

　　　　【系统管理】 → 【Configure Global Security】，勾选3处：　　

　　3.2 建立用户。　

　　　　【系统管理】 → 【管理用户】，新建两个用户admin，abc。预计将admin作为管理员，abc为项目组用户。

　　3.3 为用户配置权限。

　　　　①【系统管理】 → 【Manage and Assign Roles】→ 【Manage Roles】

　　　　　　在「Global roles」区域，点击「Role to add」，添加两个全局角色admin和NONE。admin赋全部权限，NONE只赋overview-read和view-read权限。

 

 　　　　　　

　　　　　　在「Project roles」区域，点击「Role to add」和pattern（pattern可以限定项目组用户查看哪些作业），添加角色ANT并赋相关权限。

　　　　　　

　　　　　 温馨提示：不要忘记了点击页面末尾的「save」!

　　　　②【系统管理】 → 【Manage and Assign Roles】→ 【Assign Roles】　　　　　

　　　　　　在「Global roles」区域，点击「User/group to add」，添加用户admin，并将admin归为admin组（赋为管理员角色）。

　　　　　　在「Project roles」区域，点击「User/group to add」，添加用户abc，并将abc归为ANT组（赋为ANT角色）。　

　　　

　　　　　　温馨提示：不要忘记了点击页面末尾的「save」!

　　3.4 使用abc登录，只能看到一个作业；使用admin登录，可以看到全部作业。

4.小结

　　①Jenkins插件安装方法。

　　②Jenkins设置权限需要三步：

　　　　第一步：选择权限模式。

　　　　第二步：建立用户。

　　　　第三步：为用户建立角色。