Jenkins-如何配置受限但有用的用户帐户

Question

在Jenkins中-如何配置受限但有用的用户帐户，该帐户可以：仅查看、取消和重播选定作业的运行？

Answer 1

一个更具可扩展性的替代方案是使用基于角色的授权策略Jenkins插件。但是，不要在家里尝试，因为它似乎需要LDAP服务器：

1. 安装插件

2. 启用插件：管理Jenkins->配置全局安全性->授权：基于角色的策略->保存

3. 创建新角色，例如管道用户：管理Jenkins->未分类：管理和分配角色->管理角色->全局角色->要添加的角色->管道用户->添加->添加这些角色(使用复选框(：总体。阅读，作业。构建，作业。取消，作业。阅读，跑步。删除，运行。重播，运行。更新->保存

4. 为用户分配新创建的角色管理Jenkins->未分类：管理和分配角色->分配角色->全局角色->要添加的用户-&gt-&gt；添加->管道用户->要添加的用户-&gt-&gt；添加->管道用户->保存

尝试以user1身份登录后，Jenkins无法正确识别user1权限。

Answer 2

(在Jenkins 2.235上测试(

1. 配置全局安全性(适用于所有项目/作业(：

Login as admin.
Manage Jenkins.
Configure Global Security.
Project-based Matrix Authorization Strategy.
Add user or group.
User or group name.
<enter username>
Check the following checkboxes:
Overall.Read
Agent.Build, 
Job.Build, Job.Cancel, 
Run.Delete, Run.Replay, Run.Update
Save

2. 配置本地安全性(针对选定的项目/作业(：

Jenkins->All
<choose existing pipeline>
<select dropdown on the pipeline name>
Configure
Enable project-based security <checkbox>
Add user or group
User or group name
<enter username>
Check the following checkboxes:
Job.Build, Job.Cancel, Job.Read,
Run.Delete, Run.Replay, Run.Update, 
Save
Logout

3. 测试

Login as <username>
you should see only one pipeline
Test if Build Now works (this action is by default disabled)
Switch to Blue Ocean view
Message should say: "Started by user <username>"
Click the Stop button on the latest run
Status should change to "aborted"
Click on the Rerun button
<refresh>
Message should change to "Replayed #<run ID>"

请注意，Github OAuth插件与基于项目的矩阵授权策略很好地集成在一起，只是在这种情况下，必须使用现有Github的用户名，而不是Jenkins的内部用户名，例如，在授权Github项目合作者运行Jenkins构建时。