Jenkins 权限管理与凭据

权限管理

安装插件: Role-Based Strategy 可以对Jenkins用户进行权限管理，如果在Jenkins控制台安装插件失败，可以去Jenkins官网下载插件然后再上传 (Role-based Authorization Strategy)

系统设置->全局安全配置中->授权策略选择Role-Based Strategy

系统设置->Manage and Assign Roles

管理角色又分为全局角色和项目角色，分配角色给相应的用户，用户就会继承角色的权限

例如：给用户user02分配可以读以pipeline开头的项目的权限

1）在Manage Role 中创建一个全局角色，选择全部Read和凭证View权限

​

2） 在Manage Role 中创建一个项目角色，匹配pipeline.*（以pipeline开头的项目），为其选择可读权限

​

 3）Assign Role 中将以上创建的角色分配给用户user02

​

 使用user02用户登录Jenkins控制台，user02只能看到以pipeline开头的项目：

凭证管理

把gitlab项目设置为私有时gitlab触发Jenkins会报错（Authentication failed），这时需要用到凭证：系统管理->凭证->系统->全局凭证  把gitlab的用户密码存在Jenkins凭证里

 在Jenkins任务配置和Jenkins共享库中（不使用共享库就不用）选用该凭证：

共享库（系统管理 -> 系统配置 -> Global Pipeline Libraries）

 Jenkins任务中使用凭证

 配置凭证后就才能使用GItlab的私有仓库作为Jenkins的源仓库……