文章目錄

• Jenkins 介紹（一）
• Jenkins 下載安裝（二）
• Jenkins 系統(tǒng)配置（三）
• Jenkins 用戶(hù)權(quán)限問(wèn)題（四）
• Jenkins 項(xiàng)目配置（五）
• Jenkins 參數(shù)化構(gòu)建（六）

Jenkins添加新用戶(hù)權(quán)限方法

image.png

如圖 我們可以首先把組成員添加到相應(yīng)的成員管理里來(lái)，添加完成顯示x號(hào) 說(shuō)明用戶(hù)還未注冊(cè)激活

Jenkins權(quán)限配置失誤后導(dǎo)致登錄失敗的解決辦法

image.png

圈中部分我把a(bǔ)dmin 權(quán)限勾掉了 然后就會(huì)出現(xiàn) Jenkins權(quán)限配置失誤后導(dǎo)致登錄失敗

問(wèn)題出現(xiàn)原因

情況是這樣的：當(dāng)時(shí)不知道配置權(quán)限如果點(diǎn)擊確定了，當(dāng)前用戶(hù)如果權(quán)限不夠會(huì)直接被踢出來(lái)，于是，小伙伴就很開(kāi)心的進(jìn)行了這樣的額操作：打開(kāi)權(quán)限配置中的安全矩陣，沒(méi)有給任何用戶(hù)配置權(quán)限就點(diǎn)擊了保存，于是，被系統(tǒng)踢出來(lái)了，再次登錄的時(shí)候，系統(tǒng)很有好的提示我：Access Denied test用戶(hù)沒(méi)有overall/RunScripts權(quán)限

image.png

解決辦法

第一種
1.刪除用戶(hù)相關(guān)的目錄
2.修改$Jenkins_home/config.xml文件：false
3.刪除authorizationStrategy、securityRealm節(jié)點(diǎn)
4.重新啟動(dòng)Jenkins
這種方法將刪除Jenkins的權(quán)限管理，恢復(fù)成初始狀態(tài)。不過(guò)可能會(huì)丟一些東西。
第二種
1.找到保存用戶(hù)權(quán)限的config文件，該文件一般在Jenkins的主目錄下，如圖所示：

image.png

image.png

<useSecurity>false</useSecurity>
  <!--
  <authorizationStrategy class="hudson.security.FullControlOnceLoggedInAuthorizationStrategy">
    <denyAnonymousReadAccess>true</denyAnonymousReadAccess>
  </authorizationStrategy>
  -->

替換后代碼

  <useSecurity>true</useSecurity>
  <authorizationStrategy class="hudson.security.GlobalMatrixAuthorizationStrategy">
    <permission>hudson.model.Computer.Configure:admin</permission>
    <permission>hudson.model.Computer.Connect:admin</permission>
    <permission>hudson.model.Computer.Create:admin</permission>
    <permission>hudson.model.Computer.Delete:admin</permission>
    <permission>hudson.model.Computer.Disconnect:admin</permission>
    <permission>hudson.model.Hudson.Administer:admin</permission>
    <permission>hudson.model.Hudson.Read:admin</permission>
    <permission>hudson.model.Hudson.Read:anonymous</permission>
    <permission>hudson.model.Hudson.RunScripts:admin</permission>
    <permission>hudson.model.Item.Build:admin</permission>
    <permission>hudson.model.Item.Cancel:admin</permission>
    <permission>hudson.model.Item.Configure:admin</permission>
    <permission>hudson.model.Item.Create:admin</permission>
    <permission>hudson.model.Item.Delete:admin</permission>
    <permission>hudson.model.Item.Discover:admin</permission>
    <permission>hudson.model.Item.Read:admin</permission>
    <permission>hudson.model.Item.Workspace:admin</permission>
    <permission>hudson.model.Run.Delete:admin</permission>
    <permission>hudson.model.Run.Update:admin</permission>
    <permission>hudson.model.View.Configure:admin</permission>
    <permission>hudson.model.View.Create:admin</permission>
    <permission>hudson.model.View.Delete:admin</permission>
    <permission>hudson.model.View.Read:admin</permission>
    <permission>hudson.scm.SCM.Tag:admin</permission>
  </authorizationStrategy>

admin這個(gè)用戶(hù)是擁有所有的權(quán)限的，將Jenkins重啟（如果不知道怎么重啟的可以直接保存后重啟電腦，比較簡(jiǎn)單。）然后用admin這個(gè)賬號(hào)登錄就可以了。如果沒(méi)有admin用戶(hù)，可以將admin替換為Jenkins中有的賬戶(hù)名，其他不需要改變。
配置文件的其他作用

配置文件還有其他作用，比如我們?cè)谛枰薷腏enkins登錄的端口號(hào)的時(shí)候，通過(guò)修改config文件中的代碼將代碼：

<arguments>-Xrs -Xmx256m -Dhudson.lifecycle=hudson.lifecycle.WindowsServiceLifecycle -jar "%BASE%\jenkins.war" --httpPort=8080</arguments>

中的8080修改為你需要的端口號(hào)，保存，重啟，然后就可以了。