debian jenkins如何鉴权

在 Debian 上部署的 Jenkins 有多种鉴权（认证 / 授权）方式，下面按「从简单到企业级」给你梳理常见做法。

一、Jenkins 自带的鉴权方式（最常用）

1. 启用安全（第一步）

1. 登录 Jenkins
2. Manage Jenkins → Security
3. 勾选 Enable security

2. 内置用户数据库（最简单）

适合个人或小团队

• Security Realm：
  ✅ Jenkins’ own user database
• Authorization：
  ✅ Matrix Authorization 或 Project-based Matrix

特点：

• 用户在 Jenkins 内创建
• 密码存在 Jenkins 本地

3. 基于 Unix / PAM 用户（Debian 本地用户）

适合已有 Linux 用户的场景

安装依赖：

sudo apt install libpam0g-dev

Security 设置：

• Security Realm： ✅ Unix user/group database

⚠ 注意：

• Jenkins 需以能读取 /etc/shadow 的权限运行（不推荐生产）

二、企业级鉴权（推荐）

4. LDAP / Active Directory（公司账号）

适合公司统一账号体系

LDAP 示例

• Security Realm： ✅ LDAP
• 配置：

  Server: ldap://ldap.example.com:389
  root DN: dc=example,dc=com
  User search base: ou=people
  User search filter: uid={0}
  

Active Directory（Windows 域）

安装插件：

Active Directory plugin

5. GitHub / GitLab OAuth（DevOps 场景）

适合研发团队

常用插件：

• GitHub Authentication
• GitLab Authentication

示例（GitHub）：

1. 在 GitHub 创建 OAuth App
2. Jenkins → Security
3. Security Realm → GitHub Authentication
4. 填入 Client ID / Secret

三、权限模型（Authorization）

四、Debian 上的注意事项

Jenkins 运行用户

ps aux | grep jenkins

通常是：

jenkins

配置文件位置

/var/lib/jenkins/config.xml

忘记管理员密码

sudo systemctl stop jenkins

编辑：

<useSecurity>false</useSecurity>

重启：

sudo systemctl start jenkins

五、推荐组合（实践经验）

• ✅ 小团队：Jenkins 用户 + Matrix
• ✅ 公司：LDAP / AD
• ✅ 研发平台：GitLab OAuth

如果你能告诉我：

• 是 个人 / 公司 / 学校
• 是否已有 LDAP / GitLab / GitHub
• Jenkins 版本

我可以直接给你一套可复制的配置方案。