Jenkins持续集成环境之插件管理和角色管理

1.持续集成环境-Jenkins插件管理

Jenkins本身不提供很多功能，我们可以通过使用插件来满足我们的使用。例如从Gitlab拉取代码，使用Maven构建项目等

功能需要依靠插件完成。接下来演示如何下载插件。

修改Jenkins插件下载地址 ：

Jenkins国外官方插件地址下载速度非常慢，所以可以修改为国内插件地址：

Jenkins->Manage Jenkins->Manage Plugins，点击Available ：

 

 

最后，Manage Plugins点击Advanced，把Update Site改为国内插件下载地址

https://mirrors.tuna.tsinghua.edu.cn/jenkins/updates/update-center.json

Sumbit后，在浏览器输入： http://xxx.xxx.xxx.xxx:8888/restart ，重启Jenkins。

2.持续集成环境-Jenkins用户权限管理

我们可以利用Role-based Authorization Strategy 插件来管理Jenkins用户权限

安装完成之后

授权策略切换为"Role-Based Strategy"，保存

创建角色：

Global roles（全局角色）：管理员等高级用户可以创建基于全局的角色

Project roles（项目角色）：针对某个或者某些项目的角色

Slave roles（奴隶角色）：节点相关的权限

我们添加以下三个角色：

baseRole：该角色为全局角色。这个角色需要绑定Overall下面的Read权限，是为了给所有用户绑定最基本的Jenkins访问权限。注意：如果不给后续用户绑定这个角色，会报错误：用户名 ismissing the Overall/Read permission

role1：该角色为项目角色。使用正则表达式绑定"test.*"，意思是只能操作test开头的项目。

role2：该角色也为项目角色。绑定"demo.*"，意思是只能操作demo开头的项目

创建用户：

在系统管理页面进入 Manage Users

分别新建2个用户

系统管理页面进入Manage and Assign Roles，点击Assign Roles

绑定规则如下：

zhangsan用户分别绑定baseRole和role1角色

lisi用户分别绑定baseRole和role2角色

创建项目测试权限

以root管理员账户创建两个项目，分别为test01和demo01

结果为：

zhangsan用户登录，只能看到test01项目

lisi用户登录，只能看到demo01项目