答案1
据推测,如果您跳过了该安装步骤,那么您也没有更改任何全局安全、身份验证等的默认配置。
如果您进行基本安装,则默认安全(请参阅{JENKINS_URL}/configureSecurity/
)设置(截至 LTS 2.222.1)为:
验证
安全领域
(o)Jenkins自己的用户数据库
授权
策略
(o) 登录用户可以做任何事情
实际上,您创建的任何新用户(请参阅{JENKINS_URL}/securityRealm/
创建用户({JENKINS_URL}/securityRealm/addUser
))默认为行政。
为了限制访问,您必须将授权配置为以下之一:
- 基于矩阵的安全性
- 基于项目的矩阵授权策略
这些选项需要矩阵授权策略插件。有关更多信息,请查看 Jenkins 安全性网站, 或者这本书。
有附加插件这可能会提供更详细的信息用户管理,安全或者用户/安全控制;矩阵授权策略(提及),基于角色的授权策略,基于文件夹的授权策略浮现在脑海中。