debian jenkins如何设权限

在 Debian 上部署的 Jenkins 中设置权限，通常从 开启安全机制 开始，然后根据需求选择 内置权限模型 或 插件（如 Role-based Authorization Strategy）。下面按常见场景一步步说明。

一、开启 Jenkins 安全（必须第一步）

登录 Jenkins
进入
Manage Jenkins → Security
在 Security Realm 中选择：
- Jenkins’ own user database（最简单，适合小团队）
- 或 LDAP / GitHub / GitLab（企业常用）
在 Authorization 中先选：
- Matrix Authorization Strategy（基础）
- 或 Role-Based Strategy（推荐，见下文）

⚠️ 第一次设置一定要给自己管理员权限，否则会被锁在外面

二、基础权限设置（Matrix 方式）

适合：用户少、项目少

1. 创建用户

Manage Jenkins → Users → Create User

2. 配置权限矩阵

Manage Jenkins → Security → Matrix Authorization

示例：

用户	Admin	Read	Job Build	Job Configure
admin	✅	✅	✅	✅
dev1	❌	✅	✅	❌

三、推荐方式：基于角色授权（Role-based）

1. 安装插件

Manage Jenkins → Plugins 搜索并安装：

Role-based Authorization Strategy

2. 启用角色策略

Manage Jenkins → Security

Authorization 选择： ✅ Role-Based Strategy

3. 配置角色

Manage Jenkins → Manage and Assign Roles

（1）Manage Roles

Global Roles
- admin → 全部勾选
- reader → Overall Read
Project Roles
- dev-role → 匹配 dev-.*
- test-role → 匹配 test-.*

（2）Assign Roles

用户 → 分配 Global Role
用户 → 分配 Project Role

✅ 效果：

dev1 只能看/构建 dev-* 项目
test1 只能看 test-* 项目

四、Debian 系统层面的注意事项

1. Jenkins 运行用户

Debian 下 Jenkins 默认用户：

cat /etc/default/jenkins
# JENKINS_USER=jenkins

如果 Jenkins 要访问：

/var/www
Docker
私钥

需要：

sudo usermod -aG docker jenkins
sudo chown -R jenkins:jenkins /your/path

2. 文件权限示例

sudo chmod 750 /var/lib/jenkins
sudo chown -R jenkins:jenkins /var/lib/jenkins

五、常见权限问题排查

1. 登录后空白 / 无权限

检查是否给自己 Admin
重置方式：

sudo systemctl stop jenkins

编辑：

/var/lib/jenkins/config.xml

将：

<authorizationStrategy class="..."/>

改为：

<hudson.security.FullControlOnceLoggedInAuthorizationStrategy/>

重启：

sudo systemctl start jenkins

六、推荐实践（总结）

✅ 小团队：Matrix
✅ 多项目/多团队：Role-based
✅ 企业：LDAP + Role-based
✅ 永远保留一个 admin 用户

如果你能告诉我：

是 单机还是公司环境
是否用 Docker / GitLab / LDAP
想按 人 / 项目 / 部门 控制权限

我可以给你一套可直接抄的配置方案。