在CentOS上设置Jenkins的安全性的方法主要包括以下几个方面：
1. 账户安全及权限管理
- 禁用root以外的超级用户：通过查看
/etc/passwd文件，检测具有超级用户权限的账户，并使用passwd -l命令锁定不必要的超级账户。
- 删除不必要的账户：删除所有不必要的默认账户，如
adm, lp, sync等，以减少系统受攻击的风险。
2. 用户口令设置
- 设置复杂的用户口令，包含大写字母、小写字母、数字和特殊字符，并且长度大于10位。可以通过修改
/etc/login.defs文件来强制执行这些要求。
- 检查并强化空口令账户，使用
awk命令检查空口令账户，并强制设置符合规格的口令。
3. 口令文件保护
- 使用
chattr命令给/etc/passwd, /etc/shadow, /etc/group, 和/etc/gshadow文件加上不可更改属性，以防止未授权访问。
4. Jenkins特定安全设置
- 全局安全配置：进入Jenkins的“系统管理” -> “全局安全配置”，启用安全配置，设置用户和组的权限，以控制用户对Jenkins的访问和操作权限。
- 用户认证：配置用户认证方式，如使用内置的用户数据库、LDAP、GitHub等进行身份验证。
- 安全插件：安装和配置安全相关的插件，如Matrix Authorization Strategy Plugin或Role-based Authorization Strategy Plugin等，以增强安全性。
5. 防火墙配置
- 确保防火墙允许访问Jenkins的端口（默认是8080），使用
firewall-cmd命令添加相应的服务并重新加载防火墙配置。
6. 定期审查和更新安全设置
- 定期审查和更新Jenkins的安全设置，以保证系统的安全性和稳定性。
以上步骤可以帮助你提高CentOS上Jenkins的安全性，防止未授权访问和其他安全风险。