Jenkins用户权限管理

Hi，大家好。在上一篇Jenkins系列文章：Jenkins介绍及安装，主要介绍Jenkins简介、docker安装Jenkins及Jenkins配置。

在Jenkins做项目构建及持续集成过程中，我们需要考虑权限问题。比如不同项目组用户只能看到自己项目的任务，那如何实现用户权限管理呢，接下来我们详细介绍。

一、准备工作

为了测试权限控制，我们首先创建两个新的用户，后续会给这两个用户赋予权限。

①首页， 依次点击系统管理-全局安全配置。

 ② 勾选允许用户注册，然后点击保存。

 ③ 退出当前登录，在登录首页点击创建一个用户账号。

④ 我分别创建了两个账号：ITesterA，ITesterB。

二、安装权限控制插件

Jenkins提供了多种权限控制插件，我们这里使用Role-based Authorization Strategy。

① 首页，依次点击系统管理-->插件管理。

 ② 可选插件，搜索Role-based Authorization Strategy，勾选后下载插件。

③ 首页依次点击，系统管理->全局安全配置，授权策略选择 Role-Based Strategy。

 三、创建角色

① 首页，依次点击系统管理-->Manage and Assign Roles-->Manage Roles。

② Global roles，用来分配全局策略，这里我们创建test_role，只有可读权限。

创建test_role角色

 test_role角色赋予全局可读权限。

③ Item roles，用来分配项目权限，比如ITesterA用户只能访问项目A，ITesterB用户只能访问项目B。

test_projectA角色只能看到以projectA-开头的视图与项目。

test_projectB角色只能看到以projectB-开头的视图与项目。

温馨提示：设置完后，点击保存。

四、分配角色 

① 首页，依次点击系统管理-->Manage and Assign Roles-->Assign Roles。

② Global roles，分别添加我们一开始准备的两个账号并分配角色。

添加ITesterA、ITesterB用户。

为 ITesterA、ITesterB用户分配全局可读角色。

 

 ③ Item roles，添加ITesterA、ITesterB用户，并分配项目角色权限。

添加ITesterA、ITesterB用户。

为 ITesterA、ITesterB用户分配不同项目权限。

 温馨提示：设置完后，点击保存。

五、验证权限

① 首页，新建任务，分别创建projectA-1，projectB-1两个任务。

 管理员账号，查看的任务如下：

② 接下来我们分别登录ITesterA用户、ITesterB用户，验证权限。

ITesterA用户登录后，只能看到projectA-1的任务。

 ITesterB用户登录后，只能看到projectB-1的任务。

 今天的Jenkins用户权限控制介绍到此，后续会继续介绍更多Jenkins系列文章，敬请持续关注。