Jenkins的安全控制

        在默认配置下，Jenkins是没有安全检查的。任何人都可以以匿名用户身份进入Jenkins，设置Jenkins和Job，执行build操作。但是，Jenkins在大多数应用中，尤其是暴露在互联网的应用中，安全控制是非常重要的。安全控制主要解决两个问题：哪些用户可以进入Jenkins；进入Jenkins的用户可以做些什么事。

       Jenkins提供了用户认证和权限控制两种维度的安全策略：

       1) Security Realm（安全域）：决定用户名和密码，且指定用户属于的组。

       2) Authorization Strategy（授权策略）：分配用户执行某些操作的权限。

       通过Manage Jenkins->Configure Global Security->Enable security，就可以进入Jenkins安全控制界面，如下图所示：

1 Security Realm

1.1 Delegate to servlet container

       如果你的Jenkins运行在像Tomcat和GlassFish等服务器上，这些服务器本身就有安装控制，选择这种安全策略，就可以非常简单地让服务器接管Jenkins的安全控制问题