一、时刻保持Jenkins的安全

在默认配置情况下，Jenkins是不执行任何安全检查的。也就是说，除一些简单基本的Jenkins配置、作业和构建，网站的访问者几乎可以在Jenkins的主数据库中执行任何随机代码。同时，Jenkins还允许在所有连接的代理上，执行包括用户密码、证书、以及其他隐私数据之类的代码操作。

具体实践

为了保护Jenkins的安全，我们需要通过如下两个方面，来“配置全局安全性(Configure Global Security)”选项。安全领域：通常也被称为“身份验证”。它会告知Jenkins的基本环境，以及从何处提取用户信息。

如上图所示，从Jenkins V2.214和Jenkins LTS V2.222.1开始，“Jenkins自己的用户数据库”被用作了默认的安全选项。而对于两者之前的版本，我们应当选中“启用安全”复选框，以方便用户使用其凭据登录，进而避免任何侵入。

Jenkins学习总结（6）——Jenkins 的安全实践相关推荐

【Jenkins学习】解决Jenkins节点断开不可用，报错：Disk space is too low. Only 0.803GB left on /tmp.
一.问题描述刚刚有同事反馈Jenkins编译服务器挂了,然后得去排查为什么挂了. 进入到该编译节点 Agent Android_Phone_Server (Android APP 机房编译服务器) ...
Jenkins学习二：Jenkins安装与配置
安装前关注: Q:应该选择哪个版本的Jenkins? A:如果你是公司正式使用推荐长期支持版(LTS),原因:稳定.如果你是学习,随便哪个版本都可以. Q:JDK应该安装哪个版本的? A:推荐安装JD ...
Jenkins学习四：Jenkins 邮件配置
本文主要对Windows环境 jenkins 的邮件通知进行介绍 jenkins 内置的邮件功能使用email-ext插件扩展的邮件功能邮件通知功能主要包含两个部分:全局配置和项目配置. 一. 先 ...
Jenkins学习七：Jenkins的授权和访问控制
默认的Jenkins不包含任何的安全检查,任何人可以修改Jenkins设置,job和启动build等.显然地在大规模的公司需要多个部门一起协调工作的时候,没有任何安全检查会带来很多的问题. 在系统管理 ...
jenkins学习系列之PMD静态代码检测
一.jenkins集成PMD流程实际生产中,上线的代码往往要经过检测,满足一些规则才行,这些规则可以是直接使用官方的规则,也可以是自己写的. 因为目前的工作和java有关,所以这里以java代码静态 ...
Jenkins 学习总结（8）—— Jenkins X 入门实践
概念 Jenkins X 是基于 Kubernetes 的持续集成.持续部署平台.也是 Jenkins 的子项目.Jenkins X 旨在使程序员在研发过程中能够轻松遵循 DevOps 原理和最佳实践 ...
Gitlab+Jenkins学习之路（六）之Jenkins部署、升级和备份
一.什么是持续集成? (1)Continuous integration(CI) 持续集成是一种软件开发实践,即团队开发成员经常集成他们的工作,通常每个成员至少集成一次,也就意味着每天可能会发生多次集 ...
python 持续集成工具_持续集成工具: Jenkins学习
持续集成工具: Jenkins学习 -- 部分内容收集自网络,如有侵权,请联系作者删除一. 概念在过去的开发整体流程中,是所有人写好代码之后统一进行合并(svn,git),然后进行测试,确保准发布 ...
[独孤九剑]持续集成实践（三）- Jenkins安装与配置(Jenkins+MSBuild+GitHub)
本系列文章包含: [独孤九剑]持续集成实践(一)- 引子 [独孤九剑]持续集成实践(二)– MSBuild语法入门 [独孤九剑]持续集成实践(三)- Jenkins安装与配置(Jenkins+MSBu ...

Jenkins学习总结（6）——Jenkins 的安全实践

一、时刻保持Jenkins的安全

具体实践

Jenkins学习总结（6）——Jenkins 的安全实践相关推荐

最新文章

热门文章