jenkins插件(一)Permissive Script Security Plugin解决报错（In-process Script Approval）

最新推荐文章于 2024-04-17 10:51:38 发布
最新推荐文章于 2024-04-17 10:51:38 发布
阅读量4.8k 收藏 4
点赞数 1
分类专栏： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhaikaiyun/article/details/112285794
版权
本文介绍在Jenkins中遇到ScriptSecurity问题时，通过安装PermissiveScriptSecurityPlugin并配置参数-Dpermissive-script-security.enabled=true来避免错误的方法。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Scripts not permitted to use staticMethod org.codehaus.groovy.runtime.DefaultGroovyMethods getAt java.lang.Object java.lang.String. Administrators can decide whether to approve or reject this signature.

解决方法一

安装Permissive Script Security Plugin插件，启动Jenkins时加参数 -Dpermissive-script-security.enabled=true ，再运行就不会报错了

解决方法二

 

 

jenkins用户手册-15-进程内脚本认证
极客栈
02-24 970
jenkins和一些插件，允许用户在jenkins中执行groovy脚本。这些脚本功能是由下面支持的：.脚本控制台.jenkins通道.扩展的邮件插件.groovy插件-当使用“执行系统 Groovy 脚本”（Execute system Groovy script） 步骤。.1.6以及之后版本的JobDSL插件为了保护jenkins免于执行恶意脚本，这些插件执行在一个Groovy沙箱中执行用户提...
script-security-plugin：允许Jenkins管理员控制用户可以运行哪些进程内脚本
02-26
脚本安全插件 用户手册 （改编自有关信息） 各种Jenkins插件要求用户定义自定义脚本（最常用Groovy语言）以自定义Jenkins的行为。 如果每个编写这些脚本的人都是Jenkins管理员（特别是如果他们具有“脚本脚本”链接所使用的“总体/运行脚本”权限），那么他们就可以编写自己喜欢的任何脚本。 这些脚本可以使用提供给插件的相同API直接引用内部Jenkins对象。 这些用户必须完全受信任，因为他们可以对Jenkins做任何事情（甚至更改其安全设置或在服务器上运行Shell命令）。 但是，如果某些脚本作者是仅具有更有限权限的“常规用户”，例如Job / Configure，则让他们运行任意脚本是不合适的。 为了支持这种角色划分，可以将脚本安全性库插件集成到各种功能插件中。 它支持两个相关的系统：脚本批准和Groovy沙箱。 脚本批准 第一个也是更简单的安全系统是允许运行任何类型的
jenkins的groovy脚本没权限_jenkins scriptapproval，我先收藏为敬
最新发布
2301_82243100的博客
04-17 712
当弹出这个警告时，我尝试去点击In-process Script Approval，却发现没反应，当时没想到是用户的问题，我使用的是普通用户在进行构建。或者直接输：http://jenkins地址/jenkins/scriptApproval/就到设置groovy脚本权限的地方了。趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！找到对应的groovy脚本，点击approve给这个grovy脚本权限；使用admin用户登录jenkins；
CVE-2019-1003029：[Jenkins]Script Security Plugin沙箱绕过
公众号shadow sock7
05-26 1713
受影响版本：<= 1.53 修复建议：将Script Security Plugin升级到1.54 官方通告：https://jenkins.io/security/advisory/2019-03-06/#SECURITY-1336 插件官方diff： https://github.com/jenkinsci/script-security-plugin/commit/f2649a7c07...
CVE-2019-1003000：[Jenkins]Script Security Plugin沙箱绕过
公众号shadow sock7
05-09 1101
先访问 /securityRealm/user/admin/descriptorByName/org.jenkinsci.plugins.workflow.cps.CpsFlowDefinition/checkScriptCompile 不带value， 跟进 workflow-cps.jar!\org\jenkinsci\plugins\workflow\cps\CpsFlowDefinition$DescriptorImpl#doCheckScriptCompile(@QueryParameter S
Script Security插件使用笔记
panzhixiang
09-22 1412
Script Security插件使用笔记 欢迎关注github： https://github.com/yexia553/Jenkins_Manual script security插件主要的功能就是限制普通用户执行的grovvy脚本的一些方法，起到了一个安全控制的作用。 链接： https://plugins.jenkins.io/script-security/ 但是在普通用户第一次运行grovvy脚本的时候会因为没有权限而报错，类似下面这样，报错的重点在第一行，很明确第说明了是由于script se
Jenkins插件：Post-Build Script Plug-in
11-16
**Jenkins插件：Post-Build Script Plug-in详解** Jenkins作为一款强大的持续集成工具，其丰富的插件系统是其核心优势之一。Post-Build Script Plug-in是其中的一个重要插件，它允许用户在构建过程完成后执行自定义...
已经安装了html-webpack-plugin,还是报错：Error: Cannot find module ‘html-webpack-plugin’
01-08
package.json中的script: scripts: { test: echo \Error: no test specified\ && exit 1, start: node ./src/koa.js, build: webpack --config ./build/webpack.config.js }, 配置好了之后，运行 $ npm run ...
Jenkins编译报错Failed to execute goal org.apache.maven.plugins_maven-clean-plugin
05-19
Failed to execute goal org.apache.maven.plugins:maven-clean-plugin:2.5:clean (default-clean) on project
jenkins生成allure报告为空，日志中报错allure-results does not exist【已解决】
qq_41845402的博客
12-13 2642
jenkins生成allure报告为空，日志中报错allure-results does not exist【已解决】
Jenkins Pipeline报错“org.jenkinsci.plugins.scriptsecurity.scripts.UnapprovedUsageException: script no”
运维@小兵的博客
12-09 2509
Jenkins Pipeline报错“org.jenkinsci.plugins.scriptsecurity.scripts.UnapprovedUsageException: script no”
org.jenkinsci.plugins.scriptsecurity.sandbox.RejectedAccessException: Scripts not permitted to use
天下任我行
04-25 7411
包含系统脚本的每个作业都必须得到管理员的批准。在没有事先批准的情况下运行带有“内联”系统脚本的作业将会失败。 要处理这种情况有三种方法： “Manage Jenkins” -> “In-process Script Approval”点击approval（或者直接在根目录下的scriptApproval.xml中添加，加完后需要重启jenkins） 安装 Permissive Scrip...
RejectedAccessException: Scripts not permitted to use method jenkins.model.Jenkins getCloud
08-18 2288
该问题是因为jenkins的安全沙箱机制导致的, 只要批准不安全的脚本运行即可, 如下: Navigate to jenkins > Manage jenkins > In-process Script Approval There was a pending c...
jenkins插件_Jenkins升级插件问题-密码重置
weixin_39549852的博客
11-29 316
背景： Jenkins升级最新插件后无法启动，界面始终报错，插件调试好后无法登陆。 Jenkins版本：2.176.3 Jenkins-issues：https://issues.jenkins-ci.org/browse/JENKINS-57123 Jenkins插件问题：script-security-pluginc插件。（移除后即可启动，不可加...
Jenkins pipeline脚本编程遇到的问题总结
笨小孩浅谈技术
03-13 1420
jenkins，pipeline，groovy。
jenkins pipeline脚本使用join报Scripts not permitted to use method java.lang.String join java.lang.CharSeq
xiah2li的博客
01-05 4163
jenkins pipeline join
实习日志(第四周)
qq_23901235的博客
09-28 2070
Jenkins 学习1. 什么是JenkinsJenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件的持续集成变成可能。 Jenkins 是一个可扩展的持续集成引擎。 主要用于： 1. 持续、自动地构建/测试软件项目。 1. 监控一些定时执行的任务。特性： 1. 易于安装-只要把
Jenkins 用法
neu_xiaolu的博客
11-28 277
远程调用job 在“job_name” job中配置Authentication Token为token_name，再在当前job中使用如下命令即可： wget http://jenkins_master_url:8080/jobs/job_name/buildWithParameters?token=token_name&amp;branch=${branch} Docker内部的Je...
SpringCloud微服务实战——搭建企业级开发框架（三十五）：SpringCloud + Docker + k8s实现微服务集群打包部署-集群环境部署
全栈程序猿的专栏
12-27 7373
一、集群环境规划配置 生产环境不要使用一主多从，要使用多主多从。这里使用三台主机进行测试一台Master（172.16.20.111），两台Node（172.16.20.112和172.16.20.113） 1、设置主机名 CentOS7安装完成之后，设置固定ip，三台主机做相同设置 vi /etc/sysconfig/network-scripts/ifcfg-ens33 #在最下面ONBOOT改为yes，新增固定地址IPADDR，172.16.20.111，172.16.20.112，172.16.2
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值