Ajouter des Utilisateurs à Jenkins avec “Autoriser les utilisateurs à s'inscrire” Désactivé

Je ne veux pas de nouveaux utilisateurs peuvent être en mesure de signer. Ainsi, dans Jenkin de Configuration, j'ai désactivé "Autoriser les utilisateurs à s'inscrire" avec l'aide de Jenkin d'utilisateurs de base de données.

Mais comment puis-je ajouter manuellement des utilisateurs, maintenant?
Aussi, est-il un utilisateur admin par défaut je devrais prendre soin de?

InformationsquelleAutor fabb | 2012-08-21
  1. 79

    Il est "Créer des Utilisateurs" dans "Manage Jenkins".

    • Il semble qu'il est maintenant sous "Gérer Jenkins" > "Gérer les Utilisateurs" > "Créer un Utilisateur" (à /securityRealm/addUser )
    • Notez également que cette icône n'est pas affichée si vous n'avez pas le Jenkins domaine de sécurité défini comme "Jenkins propre de l'utilisateur de la base de données" sous "Gérer Jenkins" > "Configurer la Sécurité Mondiale"
    • Mais comment fait-on ajouter le premier utilisateur? Si j'allume la sécurité, je suis connecté.
    • Jenkins 1.595, je ne vois pas de "Créer des Utilisateurs" ou "Gérer les Utilisateurs"
    • C'est la pire configuration de la sécurité que j'ai jamais vu 😉 Vous devez d'abord activer la Sécurité en vertu de la "Sécurité Globale", et vous devez sélectionner "Jenkins propre base de données d'utilisateur" et n'oubliez pas de sélectionner tous les utilisateurs ont les droits et les utilisateurs peuvent s'inscrire eux-mêmes, sinon vous avez bloqué-vous assez efficacement.
    • votre commentaire n'est pas juste un commentaire, c'est la bonne réponse 🙂 peut-être que vous pourriez créer une réponse?
    • Je suis d'accord c'est pas une grande sécurité de l'installation. Cependant, j'ai trouvé un moyen de le faire: Gérer Jenkins -> Jenkins propre base de données utilisateur, n'importe qui peut faire n'importe quoi. Vous n'êtes pas forcé de vous connecter ou vous inscrire. Gérer Jenkins -> Gérer les Utilisateurs et vous créez vos utilisateurs, la configuration de sécurité en conséquence.
    • C'est parce que vous devez d'abord Activer la Sécurité.
    • Je suis content que je ne suis pas le seul qui a pris l'activation de la Sécurité avec aucun des utilisateurs ne laissez pas quelqu'un connectez-vous! Heureusement Jenkins est assez intelligent pour ne pas le faire.
    • Merci beaucoup!! Vous avez sauvé ma vie!

    InformationsquelleAutor fabb
  2. 20

    Dans la case "Autoriser les utilisateurs à s'inscrire" était déjà désactivée et la sécurité activé et il n'y a pas d'utilisateur que vous pouvez utiliser pour vous connecter la seule solution est de changer la configuration de Jenkins manuellement sur le serveur et redémarrez le serveur.

    Chose à changer est dans Jenkins dossier d'Accueil j'config.xml fichier.
    changement

    <useSecurity>true</useSecurity>

    à

    <useSecurity>false</useSecurity>

    redémarrer et de rafraîchissement du navigateur

    Voila!!!

    • comme une note de côté, si vous avez la configuration de la matrice de sécurité supplémentaires balises sont ajoutés ce qui va provoquer l'amorçage à l'échec. retrait de la authorizationStrategy et securityRealm tags fera l'affaire dans le cas où vous avez activé la matrice de sécurité.
    • AVERTISSEMENT: Cela va désactiver la sécurité de votre installation de Jenkins et n'est pas nécessaire dans le but de créer de nouveaux utilisateurs. Si votre intention est de créer de nouveaux utilisateurs et vous n'avez pas perdu l'accès à votre installation de Jenkins, alors je ne recommande pas cette.
    InformationsquelleAutor Michal K
  3. 10

    Manage Jenkins -> Jenkins own user database, Anyone can do anything. Vous n'êtes pas forcé de vous connecter ou vous inscrire. Manage Jenkins -> Manage Users et vous créez vos utilisateurs, la configuration de sécurité en conséquence.

    Si vous n'avez pas la configuration de la méthode de sécurité d'abord il n'existe aucun moyen pour ajouter des utilisateurs.

    Un moyen pratique pour la configuration Jenkins est de modifier le config.xml fichier directement et utiliser le Manage Jenkins -> Reload configuration from Disk lien hypertexte au lieu de redémarrer le service.

    • C'est de Gérer Jenkins -> Configurer la Sécurité Mondiale -> Jenkins propre base de données utilisateur, n'importe qui peut faire n'importe quoi. Vous réponse m'a aidé
    • AVERTISSEMENT: "n'importe qui peut faire n'importe quoi" signifie que vous avez désactivé la sécurité complètement parce que l'anonymat est une partie de "n'importe qui". Je ne recommande pas cette.
    • ""n'importe qui peut faire n'importe quoi" ..., puis l'installation de sécurité en conséquence." C'est juste une solution temporaire, de sorte que vous pouvez définir les paramètres de sécurité en place. Aussi, je ne recommande pas le laisser avec "n'importe qui peut faire n'importe quoi" enabled - il n'y a pas de sentiment d'utilisateurs alors :)...
    InformationsquelleAutor vezenkov
  4. 6

    La méthode recommandée pour résoudre ce problème est d'utiliser la matrice de base de la sécurité et de la laisser inscrivez-vous sur. Définir les autorisations par défaut pour rien, de cette façon quand les gens s'engagent-ils ne peuvent pas faire quoi que ce soit jusqu'à ce que vous avez explicitement leur accorder des autorisations. Si vous ne voulez pas quitter la inscrivez-vous sur pour une raison quelconque, vous devez activer pour ajouter des utilisateurs et de désactiver lorsque vous avez terminé. Autant que je sache, il n'existe aucun moyen pour ajouter un utilisateur à inscrire éteint, sauf si vous souhaitez modifier à la main les fichiers de configuration.

    Il n'y a pas d'utilisateur admin par défaut, vous voulez vous assurer que vous ajoutez vous-même avec max autorisations ou que vous risquez d'obtenir verrouillé lorsque vous activez la sécurité.

    • Ok, je devrais donc pas ajouter des noms d'utilisateurs qui n'ont pas encore inscrit à la matrice, sinon je risque de certains intrus de s'inscrire avec un nom d'utilisateur et instantanément d'obtenir l'ensemble des autorisations.
    • Oui, vous voulez également vous assurer que vous ajoutez un groupe à la matrice appelée "Authentifié" sans les autorisations par défaut. Cela permettra d'assurer que toute personne qui s'inscrit doit attendre jusqu'à ce que vous ajoutez explicitement, avec un accroissement du niveau des autorisations avant de pouvoir accéder à quoi que ce soit.
    • J'ai supprimé toutes les autorisations de l'utilisateur "Anonyme", ce n'est pas assez pour rendre les utilisateurs enregistrés qui ne sont pas répertoriés dans la matrice de ne pas voir quoi que ce soit? Est "Authentifié" certains builtin groupe? Et comment puis-je ajouter des utilisateurs à des groupes?
    • Oui, l'authentification est intégré dans le groupe. Tout utilisateur connecté est ajouté à ce groupe par défaut. Anonyme couvre uniquement les utilisateurs qui ne sont pas connectés.
    • J'ai essayé de signer en tant que l'utilisateur n'est pas dans la matrice. Je viens d'obtenir Status Code: 404 à partir du serveur. Semble sûr de moi?
    • En outre, l'ajout Authenticated de la matrice montre un grand signe moins rouge à gauche du nom, indiquant que cet utilisateur/de groupe n'existe pas.
    • AVERTISSEMENT: le fait de Permettre l'inscription (même si vous n'avez pas signé des autorisations de comptes par défaut) les feuilles de votre installation de Jenkins vulnérables à des vulnérabilités zero-day qui nécessitent un compte pour faire une élévation de privilèges. Je ne recommande pas cette.

    InformationsquelleAutor CIGuy