当前位置:网站首页>LDAP Application Section (4) Jenkins Access
LDAP Application Section (4) Jenkins Access
2022-07-06 08:18:00 【Larmes nocturnes de l'empereur de la pluie】
LDAPApplication(4)JenkinsAccès
Configuration Jenkins Accès LDAP Il faut être prudent,Parce qu'une fois activé dans la configurationLDAPAprès vérification de l'utilisateur,L'utilisateur précédent ne peut pas se connecter,Y compris: admin Comptes.
Configuration du certificat
Si Jenkins Adoption ldaps Accès ,Doit être configuré séparément java Certificat pour l'environnement d'exécution.Si vous utilisez ldap Accès au Protocole,Cette section peut être sautée.
Téléchargement et importation
Configuration du certificat,Deux pas.,Il suffit de télécharger et d'importer.Lors de l'importation,SelonjdkL'emplacement de la version sera légèrement différent,En particulier jdk11 La version ci - dessus,Il n'y a plus de jre Table des matières,Votre attention, s'il vous plaît.!
openssl s_client -connect <address>:636 >> host.crt
keytool -import -trustcacerts -alias <address> -file host1.crt -keystore /usr/java/jdk-17.0.3.1/lib/security/cacerts
Lors de l'importation du certificat,Un mot de passe de certificat est requis,Ce mot de passe est par défaut à: changeit .En fait, je ne sais pas d'où ça vient,On dirait que tout le monde l'utilise comme ça~~~
Certains documents effacent d'abord le certificat de téléchargement BEGIN CERTIFICATE Et END CERTIFICATE Contenu, Mais d'après les mesures , Ces opérations ne sont pas nécessaires .
Jenkins Configuration dans
Configuration de sécurité
Entrée Configuration globale de sécurité Moyenne, Suivez les instructions générales en ligne pour remplir les informations , Notez ce qui suit: : User search base Et Group search base , Indique le point de départ de la recherche pour les utilisateurs et les groupes , N'entrez pas ici DNInformation, Il suffit d'entrer la dernière section pour les utilisateurs et les groupes ou C'est tout..
Display Name LDAP attribute Un élément pour afficher le nom d'utilisateur ,Mais en général posixAccount Le compte n'a pas cette propriété ,Peut être modifié comme suit: cn Propriétés.
Ne pas enregistrer directement après modification ,Assurez - vous de cliquer Test LDAP settings Boutons, Enregistrer après confirmation !!!
Autorisation matricielle fondée sur les rôles
L'autorisation matricielle fondée sur les rôles n'est pas non plus répétée ici , Juste configuré à l'étape précédente LDAPAprès, Il doit être là Assign Roles Page Global roles Moyenne, Assurez - vous qu'au moins un utilisateur a admin Rôle. Cela garantit que l'utilisateur peut gérer correctement Jenkins.
Dépannage
Comme il est dit au début , En cas d'accident lors de la modification ,Impossible de se connecter, Les réparations peuvent également être effectuées par les méthodes suivantes .InJenkinsTrouver dans le catalogue config.xml Documentation,Si la variable d'environnement est configurée JENKINS_HOME , Le fichier peut être dans le répertoire spécifié .Ouvrir le fichier, Configurer ce qui suit comme false :
<useSecurity>flase</useSecurity>
Redémarrer Jenkins Après le service, Le système vous permettra de vous connecter anonymement , Et peut faire n'importe quoi .
Références
边栏推荐
猜你喜欢
The ECU of 21 Audi q5l 45tfsi brushes is upgraded to master special adjustment, and the horsepower is safely and stably increased to 305 horsepower
Golang DNS 随便写写
Artcube information of "designer universe": Guangzhou implements the community designer system to achieve "great improvement" of urban quality | national economic and Information Center
[secretly kill little partner pytorch20 days -day01- example of structured data modeling process]
Leetcode question brushing record | 203_ Remove linked list elements
File upload of DVWA range
[cloud native] teach you how to build ferry open source work order system
Summary of phased use of sonic one-stop open source distributed cluster cloud real machine test platform
Asia Pacific Financial Media | art cube of "designer universe": Guangzhou community designers achieve "great improvement" in urban quality | observation of stable strategy industry fund
2.10transfrom attribute
随机推荐
Oracle time display adjustment
使用 BR 备份 TiDB 集群数据到兼容 S3 的存储
A Closer Look at How Fine-tuning Changes BERT
从 CSV 文件迁移数据到 TiDB
Introduction to backup and recovery Cr
Chinese Remainder Theorem (Sun Tzu theorem) principle and template code
3. File operation 3-with
C语言 - 位段
22. Empty the table
华为云OBS文件上传下载工具类
Upgrade tidb operator
leetcode刷题 (5.29) 哈希表
[research materials] 2021 live broadcast annual data report of e-commerce - Download attached
"Designer universe" APEC design +: the list of winners of the Paris Design Award in France was recently announced. The winners of "Changsha world center Damei mansion" were awarded by the national eco
C language custom type: struct
Make learning pointer easier (3)
Yyds dry goods inventory three JS source code interpretation eventdispatcher
C语言自定义类型:结构体
The ECU of 21 Audi q5l 45tfsi brushes is upgraded to master special adjustment, and the horsepower is safely and stably increased to 305 horsepower
The ECU of 21 Audi q5l 45tfsi brushes is upgraded to master special adjustment, and the horsepower is safely and stably increased to 305 horsepower