Jenkins安全配置要点

Jenkins 安全配置要点

身份与访问控制

• 启用全局安全：在 Manage Jenkins → Configure Global Security 勾选 Enable security，并禁用匿名访问。
• 认证方式：优先使用 LDAP/AD 或 Jenkins 自有用户数据库；如使用自有库，强制强密码策略与周期性轮换。
• 授权模型：采用 Role-Based Authorization Strategy 或 Project-based Matrix Authorization Strategy，遵循最小权限原则，细化到视图/任务/代理等粒度。
• 会话与 CSRF：启用 CSRF Protection；为管理界面设置会话超时与并发会话限制，降低被盗用风险。

通信与网络防护

• 加密传输：为 Web 管理端启用 HTTPS/TLS，可使用 自签名或 受信任 CA 证书，避免明文传输凭据与构建产物。
• 端口与暴露面：仅开放必要端口，默认 8080（HTTP）与 50000（Agent 通信）；将服务置于反向代理/内网之后，限制来源 IP。
• 防火墙策略：使用 firewalld/ufw 仅放行必要来源与端口，例如仅内网网段访问 8080/50000。

凭据与数据安全

• 集中凭据管理：使用 Credentials Plugin 安全存储 密码、API Key、SSH 私钥 等，避免在 Jenkinsfile 或脚本中硬编码。
• 凭据注入：在流水线通过 withCredentials 绑定凭据到环境变量，使用后立即销毁，严禁写入工作区或日志。
• 文件与目录：对 /var/lib/jenkins/secrets/ 等敏感目录设置最小权限与完整性保护（如不可变属性），降低被篡改风险。

系统与代理节点安全

• 操作系统加固：删除不必要的系统账户，设置强口令与口令策略；限制 root 远程登录（如 PermitRootLogin no），仅允许 SSH 密钥登录。
• 服务最小化：仅启用必需的系统与 Jenkins 服务，关闭未使用的端口与功能。
• 代理节点：在 Manage Nodes and Clouds 中限制节点访问与执行权限；为 JNLP/SSH 代理使用最小权限账户与专用凭据。

运维与持续监测

• 更新与补丁：定期升级 Jenkins 核心与插件，及时修复已知漏洞；移除不再维护或存在安全隐患的插件。
• 审计与监控：开启并定期审查 审计日志，监控异常登录、权限变更与构建异常；对关键操作建立变更记录与双人复核。
• 备份与演练：定期备份 JENKINS_HOME（配置、作业、凭据等），并进行恢复演练，确保灾难时可快速回滚。