centosjenkins如何设权限

在 CentOS 上部署 Jenkins 时，“设权限”通常分为 系统层权限（Linux 用户/目录）和 Jenkins 应用层权限（账号/角色/项目）两部分。下面按常见场景说明。

一、Linux 系统层权限（CentOS）

1. Jenkins 运行用户

Jenkins 默认以 jenkins 用户运行：

cat /etc/sysconfig/jenkins | grep JENKINS_USER

如需修改（例如用 root 不推荐，但有时需要）：

JENKINS_USER="jenkins"

修改后：

chown -R jenkins:jenkins /var/lib/jenkins
chown -R jenkins:jenkins /var/log/jenkins
systemctl restart jenkins

2. 目录权限

常见目录：

/var/lib/jenkins     # 主目录
/var/log/jenkins     # 日志
/var/cache/jenkins   # 缓存

示例：

chown -R jenkins:jenkins /var/lib/jenkins
chmod 750 /var/lib/jenkins

3. sudo 权限（构建需要 root 命令）

编辑 sudoers：

visudo

添加：

jenkins ALL=(ALL) NOPASSWD: ALL

或在 Jenkins 中使用 sudo 调用命令。

二、Jenkins 应用层权限（Web 界面）

1. 启用安全

Manage Jenkins → Security → Enable Security

安全域：
- Jenkins’ own user database（推荐）
- 或 LDAP / GitHub / GitLab
授权策略：
- Matrix Authorization（精细）
- Role-Based Strategy（推荐）

2. 使用 Role-Based Authorization（最常用）

安装插件

Role-based Authorization Strategy

配置角色

Manage Jenkins → Manage and Assign Roles

(1) Manage Roles

Global roles
- admin → 全部权限
- reader → 只读
Project roles
- dev-* → 匹配项目 dev-.*

(2) Assign Roles

给用户分配 global / project 角色

3. 用户管理

Manage Jenkins → Users

创建用户
分配角色

三、Pipeline 中控制权限（示例）

stage('Deploy') {
    when {
        branch 'main'
    }
    steps {
        sh 'sudo systemctl restart nginx'
    }
}

或使用 credentials：

withCredentials([usernamePassword(
    credentialsId: 'server-ssh',
    usernameVariable: 'USER',
    passwordVariable: 'PASS'
')]) {
    sh 'ssh $USER@host'
}

四、常见权限问题排查

Jenkins 无法写目录

ls -ld /var/lib/jenkins
ps aux | grep jenkins

构建报 Permission denied

检查 jenkins 用户是否有权限
是否忘记 sudo
是否 SELinux 限制

临时关闭 SELinux 测试：

setenforce 0

五、推荐做法（生产环境）

✅ 不用 root 跑 Jenkins
✅ 用 Role-Based 权限
✅ 最小权限原则
✅ 使用 SSH / Credentials 管理密钥

如果你能说明：

是 系统权限 还是 Jenkins 用户权限
是否用 Docker / 原生 / K8s
具体报错或目标（如：只允许某人部署）

我可以给你更精确的配置示例。