Ubuntu下Jenkins用户管理指南
一、系统级用户管理（可选但推荐）
Jenkins默认以jenkins系统用户运行，若需更严格的权限控制，可创建专用系统用户并关联Jenkins管理组：
- 创建系统用户：使用
adduser命令创建新用户（如jenkins-admin），设置密码及个人信息（全名、邮箱等）：sudo adduser jenkins-admin
- 加入Jenkins组：将新用户添加到
jenkins组，获取Jenkins目录访问权限：sudo usermod -aG jenkins jenkins-admin
- 修改Jenkins运行用户：编辑Jenkins配置文件
/etc/default/jenkins，将JENKINS_USER和JENKINS_GROUP设置为新用户及组：JENKINS_USER=jenkins-admin
JENKINS_GROUP=jenkins
- 重启服务生效：
sudo systemctl restart jenkins
二、Web界面用户管理（基础操作）
Jenkins的Web界面提供了直观的用户管理功能，无需命令行即可完成核心操作：
- 访问用户管理页面：登录Jenkins后，点击顶部导航栏Manage Jenkins → Manage Users。
- 创建用户：点击Create User，填写以下信息：
- Username：用户名（如
dev-user）
- Password：密码（需符合复杂度要求）
- Confirm Password：确认密码
- Full Name：全名（可选）
- Email Address：邮箱（可选）
填写完成后点击Save。
- 编辑/删除用户：在Manage Users页面点击用户右侧的齿轮图标，可选择Edit（修改信息）或Delete（删除用户，慎用）。
三、权限管理（核心环节）
Jenkins支持多种权限模型，Role-based Authorization Strategy（基于角色的授权策略）是最常用的细粒度权限管理工具：
- 安装插件：
- 进入Manage Jenkins → Manage Plugins → Available标签页。
- 搜索“Role-based Authorization Strategy”，点击Install without restart。
- 启用角色策略：
- 进入Manage Jenkins → Configure Global Security。
- 在Security Realm部分选择“Jenkins’ own user database”（允许本地用户登录）。
- 在Authorization部分选择“Role-Based Strategy”，点击Save。
- 配置角色与权限：
- 进入Manage Jenkins → Manage and Assign Roles → Manage Roles。
- 创建全局角色（管理整个Jenkins实例）：
- 点击Add，输入角色名（如
admin、viewer）。
- 勾选对应权限（如
Overall: Administer表示管理员权限，Overall: Read表示只读权限）。
- 创建项目角色（管理特定项目）：
- 点击Add，输入角色名（如
project-dev）。
- 在“Pattern”栏输入项目名称正则表达式（如
.*-dev匹配所有以-dev结尾的项目）。
- 勾选项目相关权限（如
Job: Build、Job: Cancel）。
- 分配角色给用户：
- 进入Manage and Assign Roles → Assign Roles。
- 在“User/group to add”栏输入用户名（如
dev-user）。
- 在“Assigned Roles”部分选择对应的角色（如
viewer、project-dev），点击Save。
四、高级权限控制技巧
- 基于项目的权限隔离：通过项目角色的正则表达式，实现不同用户只能访问特定项目（如
frontend-*项目仅前端团队访问）。
- LDAP集成：对于大型团队，可通过LDAP Plugin将Jenkins用户与LDAP服务器同步，实现集中管理。
- sudo权限细化：若需允许用户执行特定系统命令（如部署脚本），可通过
visudo配置sudoers文件，限制用户只能执行特定命令（如jenkins ALL=(ALL) NOPASSWD: /usr/bin/deploy-script）。
注意事项
- 初始安全设置：安装完成后务必启用安全配置（Configure Global Security中勾选“Use security”），避免未授权访问。
- 定期审计：定期检查用户权限，移除离职用户或调整权限范围。
- 备份配置：定期备份Jenkins配置文件（
/var/lib/jenkins/config.xml）及用户数据，防止数据丢失。