linux设置域管理,Jenkins配置AD域用户验证管理项目

Jenkins配置AD域用户验证管理项目

[TOC]

我这里使用的是当前较新稳定版本Jenkins ver. 2.73.3。下面介绍Jenkins使用AD域用户认证并针对项目进行用户权限管理设置。

1. 插件安装

这里需要安装2个插件&＃xff0c;

Active Directory plugin

Role-based Authorization Strategy

2. 配置全局安全

在Configure Global Security中&＃xff0c;配置访问控制使用"Active Directory"

Bind DN可在域中cmd下执行如下命令获取&＃xff1a;

dsquery user -name 你的域用户 | dsget user

然后在授权策略中选中Role-Based Strategy

3. 角色分配和用户管理

在"系统管理"下&＃xff0c;进入"Manage and Assign Roles"&＃xff0c;

3.1 Manage Roles

通过下图可以看到我添加了两个项目角色&＃xff1a;dev和optest。dev用于管理开发环境的项目&＃xff0c;optest用于管理测试环境的项目。

Pattern&＃xff1a;对构建的项目名称进行匹配&＃xff0c;可以使用正则表达式。

注意&＃xff1a;

要想用户登录不提示没有权限&＃xff0c;需要开启"Overall"的"Read"权限。

3.2 Assign Roles

下图中的用户或组则为AD域中的用户或组。它们继承上面Roles分配的权限。

"Item roles"则为相应项目管理权限。

注意&＃xff1a;

新建job注意事项&＃xff1a;由于在配置项目角色中对项目标题采用了正则表达式匹配&＃xff0c;因此新建新的job时&＃xff0c;需要特别留意&＃xff0c;否则就会报错。例如我的Pattern是dev_*、optest_*&＃xff0c;创建job时标题必须符合正则表达式&＃xff0c;因此规范Jenkins项目名是非常必要的。

参考资料&＃xff1a;

[1] https://www.cnblogs.com/Eivll0m/p/6734076.html