jenkins权限配置

jenkins的权限管理

1、首先我们需要安装jenkins权限管理的插件：Role-based Authorization Strategy

然后，在插件管理模块中，检查Role-based Authorization Strategy 插件是否已经安装

安装完插件，我们需要关闭到jenjins全局配置中默认的权限管理，在jenkins的全局安全配置功能中，启用安全，并将授权策略设置为Role-Based Strategy。

通过系统管理模块中的 Manage and Assign Roles组件，完成角色配置工作。
Global roles 用于配置全局，设置admin角色和’view’角色即可。

      kaifa/yunwei/现场/就是相当于一个非管理员的群组，用来管理部分权限

然后在全局管理中添加需要管理的项目，如果新建用户属于管理员，不用下面的授权，也会有所有的权限

Pattern 的Job扫描规范，按照 .* 进行模糊匹配。

接下来我们新建用户做测试

通过系统管理模块中的管理用户功能，进入用户列表。点击左侧菜单栏中的新建用户按钮，进行账号创建

通过系统管理模块下 Manage And Assign Roles 组件的Assign Roles (分配角色)功能，给用户授予相关项目的任务权限。
首先，给用户授权全局查看权限。在Assign Roles功能的 Global roles 列表中添加该用户，并选择view权限。

Global roles：就是我们将新建的用户加入到组里面，默认会有admin和我们创建kaifa，这里有部分开发人员给的是kaifa的权限，因为不是每个开发都可以构建任何项目，运维人员就是管理员

Item roles：这里可以看到我们在上一个全局权限里面增加了9个项目，所以这里就有9个项目，我们将需要的用户和项目勾选即可

可以管理员创建了9个构建任务

可以看到我们不在管理员的用户，除了授权的构建任务 其他都看不到，更多权限在全局设置，view里面做更细化的分配