Jenkins 入门系列之Role-based Strategy配置Gitlab Group管理用户组

已于 2023-05-10 16:19:00 修改
阅读量1.1k 收藏 1
点赞数
分类专栏： # Jenkins DevOps 文章标签： jenkins 策略模式 gitlab
于 2023-05-10 16:17:08 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41335923/article/details/130603620
版权

目录

背景

版本

  • Jenkins Version：Jenkins 2.403
  • Gitlab Version: Gitlab 15.6
  • 部署环境：群晖NAS Docker 部署Jenkins+Gitlab

上一篇文章Jenkins 入门系列之Gitlab 账号登录，Jenkins支持 Gitlab 登录后，并没有对用户的权限做控制，所有能登录Gitlab的人都有admin权限。因此加入Role-based Authorization Strategy基于角色的授权策略插件，用该插件可以做到配置 Gitlab Group来控制Group 中 Member的权限。只需要通过 Role来授权不同的Group不同权限，在Gitlab中将用户加入到该Group中即可完成权限控制。

步骤

1. 安装插件

在插件管理搜索 Role-based Authorization Strategy 即可找到插件点击安装即可

2. 配置Gitlab Group

创建Gitlab Group，这里创建一个用于管理Jenkins权限的组。在这个组下创建其他子组，通过管理子组的用户和权限来管控用户权限。

在这里插入图片描述

Jenkins-auth-admin 组的用户是Jenkins的admin权限

test-auth 组的用户是test开头通配符的View和Job权限

3. 配置 Jenkins 授权策略

在Jenkins的系统管理->全局安全配置的授权策略，选择 Role Based Strategy，应用保存。

在这里插入图片描述

4. 配置 Jenkins 角色与授权

打开系统配置->Manage and Assign Roles

先配置 Role，配置一个全局只读角色和配置一个Item Role，用于给test-auth 组的用户授权

在这里插入图片描述

配置 Assign Roles

这里要注意，博主是当前最新版本，配置group 时要写Gitlab Group的全路径(group/subgroup)。

一些低版本可能直接写subgroup的名称也可以生效，比如：jenkins 2.293

在这里插入图片描述

5. 验证

Jenkins-auth-admin

在这里插入图片描述

test-auth

在这里插入图片描述

沉淅尘
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Jenkins使用（七）添加新创建的Jenkins用户到组
持之以恒，不需要特别的关注，成为持续不间断的坚持
06-24 4595
新创建一个用户，在使用的过程中提示该用户“jenkins 不在 sudoers 文件中。此事将被报告。”解决这个问题的方案如下： 修改/etc/sudoers这个文件的内容，将创建的用户添加进去就可以了。   ## Allows people in group wheel to run all commands # %wheel        ALL=(ALL)       ALL j
Jenkins 2.1：基于角色的 Jenkins 用户权限管理
学渣角鹿白的博客
05-06 411
2.1：基于角色的 Jenkins 用户权限管理 2.1.1：更改授权策略（Role-Based Strategy） 使用管理员用户登录Jenkins，打开系统管理-全局安全配置： 找到授权策略。 默认情况下，Jenkins创建的新用户拥有所有权限，因为授权策略的默认配置为登录用户可以做任何事，这显然不能满足正常的权限管理需求。 将授权策略更改为Role-Based Strategy（该选项需要在正确安装了Role-based Authentication Strategy插件后才能出现）。 2.1.2
violation-comments-to-gitlab-plugin:注释GitLab将请求与静态代码分析器的发现合并
05-26
对GitLab插件的违规评论 这是一个针对的Jenkins插件。 这个插件可以从静态代码分析中找到报告文件，并对GitLab的请求请求进行评论。 可在詹金斯。 提供受支持报告的示例。 这里有一个完整的运行示例： : 您也可以使用执行此操作。 已经实现了许多解析器。 一些解析器可以解析多个报告器的输出。 记者 解析器 笔记 CLANG ANDROIDLINT FLAKE8 与-p CLANG 使用bandit -r examples/ -f custom -o bandit.out --msg-template "{abspath}:{line}: {severity}: {test_id}: {msg}" CLANG CPD CPPCHECK 使用cppcheck test.cpp --output-file=cppcheck.xml --xml CPPLINT
【Jenkins】群晖 配置 ssh over push 插件
最新发布
TaoDuanYi的博客
03-24 326
群晖 配置 ssh over push 插件
role-strategy
11-24
jenkins角色配置插件，安装jenkins后默认没有安装该插件；如果我们需要通过角色去配置用户的权限的话，通过安装该插件就可实现。
jenkins-gitlab-security-plugin:Jenkins 插件通过 GitLab API 管理身份验证和授权
06-03
jenkins-gitlab-security-plugin 插件，通过管理身份验证和授权。 由于似乎不会，因此我决定在API 上使用一个新版本。 虽然有些功能是相似的，但这个插件与有所不同。 发展 启动本地 Jenkins 实例： mvn hpi:run 如何安装 运行以创建插件 .hpi 文件： mvn clean package 安装： 将生成的 ./target/gitlab-security-plugin.hpi 文件复制到 $JENKINS_HOME/plugins 目录。 之后不要忘记重新启动Jenkins。 或使用插件管理控制台 ( ) 上传 hpi 文件。 您必须重新启动 Jenkins 才能在已安装的插件列表中找到插件。 特征 此时，插件必须具有主要功能： 安全领域：将用户的凭据验证委托给 GitLab 的服务。 任何现有的 GitLab 帐户都可以
Jenkins基础入门-5-用户和权限管理.rar
09-16
Jenkins基础入门-5-用户和权限管理.rar
Jenkins Role-based Authorization Strategy基于角色的访问权限控制
运维@小兵的博客
08-17 2374
Jenkins Role-based Authorization Strategy基于角色的访问权限控制
Jenkins系列----4.角色控制Role-Based Strategy 用户管理权限
W_X_C的博客
08-18 748
1. 安装插件如果网速慢的话，可以更改下载插件的地址， Manage Jenkins -> Manage Plugin --> Advanced https://updates.jenkins.io/update-center.json 替换成国内镜像地址：https://mirrors.tuna.tsinghua.edu.cn/jenkins/updates/update-center.json 替换后需要重启Jenkins，http://localhost:8888/restart
Jenkins用户权限管理（插件Role-based Authorization Strategy的使用）
cristianoxm的博客
07-12 1663
jenkins自带的认证颗粒度不够，开启权限全局安全配置 切换授权策略 创建角色jenkins中的角色分为三种不同的角色先创建一个全局角色，该全局角色仅勾选了Read的权限，因此 然后去，分别将这两个用户绑定于两个不同的项目角色...
[Jenkins租户隔离]-多团队如何使用一个jenkins(1/2)——权限策略
haerxiong的专栏
08-05 721
一、背景 需求是Job/Item隔离。即各个团队可以创建自己的job/item，别人无法看到。 ps：我全文用了Job一词，在Jenkins中其实是Item ps：自己研究了几天，从一开始以为Jenkins权限支持的不好，到 Role-based Authorization Strategy插件，再到LDAP、组权限等，其实发现最简单的就在眼皮下。 二、步骤 安装插件 Matrix Authorization Strategy Plugin 进入 Configure Global Security
技术分享 | Jenkins中，如何管理用户及其相对应权限？
ceba20200309的博客
09-15 435
技术分享 | Jenkins中，如何管理用户及其相对应权限？
ansible-role-jenkins：Ansible角色-Jenkins CI
01-30
ansible-role-jenkins：Ansible角色-Jenkins CI
jenkins权限管理-Role-based Authorization Strategy插件使用
祁东握力的博客
12-03 744
项目的需求： 开发人员、测试人员、运维人员的账号能够部署和配置的任务不一样。 Role-based Authorization Strategy的插件安装就不说了，参考https://blog.csdn.net/qq_24027457/article/details/80856630 这个插件是设置角色拥有哪些权限，然后给账号绑定角色。那么绑定了这个角色的账号就拥有了这个角色的权...
jenkins 用户角色配置
xixingzhe2的博客
04-24 2920
1、安装插件 Role Strategy Plugin插件可以对构建的项目进行授权管理，让不同的用户管理不同的项目，将测试和生产环境分开。 2、选择策略 系统管理->Configure Global Security->Role-Based Strategy 保存。 3、添加用户 系统管理->管理用户->新建用户，新建"test"用户 4、管理和分配角色 系统管理->Manage and Assign Roles 4.1管理角色 .
Jenkins Role-based用户鉴权插件
热门推荐
秦子腾
04-19 2万+
用户只有登入平台的权限，登入平台后不会有任何项目，而。到此结束，可以分别登入两个用户验证权限。项目角色，是针对某个项目做权限控制，更细致。分配 read-role 角色中权限。3、新建一个全局角色并赋予只读权限。搜索安装，下面我是已安装好的~我省略创建步骤 创建完成后如下图。5、创建两个用户 分别为。项目登入平台后可以管理以。分配cca项目管理权限。4、新建一个项目角色。
jenkins的基本使用，用户和权限（6）
wenqing_ruyu的博客
07-30 946
jenkins的基本使用，用户和权限（6）
Jenkins 初体验
木字楠的博客
07-11 1170
Jenkins 安装 Jenkins 环境配置 基础配置 主要配置： #配置ci用户组，创建jenkins用户，并且指定ci组 [root@localhost /]# groupadd ci #创建 ci 组 [root@localhost /]# useradd jenkins -g ci #创建用户jenkins并指定ci组 #创建文件夹存放jenkins工具，并且指定权限，jenkins后期比较占磁盘，建议先挂载磁盘 [root@localhost /]
Jenkins中，如何管理用户及其相对应权限？
软件测试技术交流分享
03-30 577
上线 Jenkins 做自动构建后，随着项目越来越多，Jenkins 中配置的项目越来越多，需要根据不同项目组用户来控制项目的权限，实现 A 用户只能查看自己的项目，只有构建权限和查看权限且不能编辑项目，同理 B 用户也不能看到 A 用户的构建项目。使用管理员账号分别创建用户 a，用户 b。在 b 用户 Read 权限。管理员账号创建 ajob，并在 ajob 中 General 启动用项目安全，赋予用户 a 构建和查看 job 的权限。
jenkins配置gitlab
08-16
为了在Jenkins中配置Gitlab，首先我们需要安装Git插件。在Jenkins的插件管理中，搜索并安装Git插件。<span class="em">1</span><span class="em">2</span><span class="em">3 #### 引用[.reference_title] - *1* *3*...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值