debian怎么配jenkins权限

在 Debian 上配置 Jenkins 权限，通常分为 安装后基础权限配置、基于角色的权限控制（RBAC） 以及 系统/文件级权限 三部分。下面按常见场景说明。

一、Jenkins 安装后的权限模型（最基础）

1. 修改安全策略

打开 Jenkins
```
http://<服务器IP>:8080
```
进入
Manage Jenkins → Security
在 Authorization 中选择：
- ✅ Logged-in users can do anything（最简单，适合内网）
- ✅ Matrix Authorization Strategy（细粒度）
- ✅ Role-Based Strategy（推荐，企业常用）

⚠️ 第一次配置时，一定要给自己管理员权限，否则会被锁死

二、基于角色的权限控制（推荐）

1. 安装插件

Manage Jenkins
→ Plugins
→ Available
→ 安装 Role-based Authorization Strategy

重启 Jenkins：

sudo systemctl restart jenkins

2. 启用 Role 策略

Manage Jenkins
→ Security
→ Authorization → Role-Based Strategy

3. 配置角色

Manage Jenkins
→ Manage and Assign Roles

（1）Manage Roles

Global roles
- admin（Overall/Administer）
- reader（Overall/Read）
Project roles
- dev（匹配 dev-.*）
- test（匹配 test-.*）

（2）Assign Roles

用户 alice → admin
用户 bob → dev
用户 tom → test

✅ 效果：

alice：所有权限
bob：只能操作 dev-* 任务
tom：只能操作 test-* 任务

三、Debian 系统级权限（非常重要）

1. Jenkins 运行用户

Debian 默认用户：

cat /etc/default/jenkins
# JENKINS_USER=jenkins

查看进程：

ps aux | grep jenkins

2. 让 Jenkins 有 sudo 权限（谨慎）

编辑：

sudo visudo

添加：

jenkins ALL=(ALL) NOPASSWD: /usr/bin/docker, /bin/systemctl

测试：

sudo -u jenkins sudo -n docker ps

3. 文件/目录权限

sudo chown -R jenkins:jenkins /var/lib/jenkins
sudo chmod 750 /var/lib/jenkins

Pipeline 访问宿主机目录示例：

sudo mkdir -p /data/build
sudo chown -R jenkins:jenkins /data/build

四、LDAP / 企业账号（可选）

Security → Authentication → LDAP

适合：

公司统一账号
与 GitLab / AD 集成

五、常见坑

❌ 配置完权限后无法登录
✅ 修复：

sudo nano /var/lib/jenkins/config.xml

改为：

<authorizationStrategy class="hudson.security.FullControlOnceLoggedInAuthorizationStrategy"/>

然后：

sudo systemctl restart jenkins

六、推荐配置（总结）

场景	建议
个人/测试	Logged-in users can do anything
小团队	Matrix
企业	Role-Based + LDAP
CI/CD	Jenkins 用户加最小 sudo

如果你愿意，可以告诉我：

Jenkins 版本
是否用 Docker
是否有 GitLab / LDAP
想要“管理员 / 开发 / 只读”哪种权限结构

我可以直接给你一份可复制的配置方案。