版本
Jenkins 2.452.3 LTS
。
插件Role-based Authorization Strategy
。
在有账号 admin 的基础上,我打算创建一个账号 builder 来给其他用户使用。
插件安装
先去 Manager Jenkins > Plugins 里安装 Role-based Authorization Strategy
。
进入 Plugins 页面后,选择 Available plugins 搜索, 安装 Role-based Authorization Strategy。
安装好后,在 Security 里会出现 Manage and Assign Roles。
调整 Authrization
在 Security 里调整 Authrization,
把 Authorization 改成
Role-Based Strategy
,然后保存 Save。添加用户
去 User 里添加用户,在这里我将添加用户 builder。
修改权限
接下来就是安排权限了,进入刚才安装插件后出现的选项。
先上图,跟着这样配置,即可实现一个只能 build 的账号了,详情后面再解释。
解释下
Manage Roles
- 在 Global roles 里我添加了全局角色
global-builder
,给与它 Overall.Read 权限,注意 这里的名字可以随意(比如我用了 global-builder )。 - 在 Item roles 里我添加了项目角色
user-builder
,给与他 Job.Build, Cancel, Discover, Read 权限,注意 这里的名字可以随意(比如我用了 user-builder )。
权限设置好,接下来是给账号设置了。
Assign Roles
上图里蓝色框,框出来的就是在 Manage Roles 里设置的内容,接下来只需要在 Assign Roles 的 Global roles,Item roles里添加用户,比给予对应权限即可。(只能填写实际存在的账号,否则会失败)
跟着操作下来,就可以获得一个只有 Build 功能的账号 builder
感谢参考