编辑“︁Jenkins安全加固”︁（章节）

== 1. 基本安全配置 ==

=== 1.1 启用身份验证 ===
默认情况下，Jenkins可能允许匿名访问。建议启用身份验证机制，确保只有授权用户才能访问系统。

<syntaxhighlight lang="groovy">
// 在 Jenkins 配置文件中启用安全选项
jenkins.model.Jenkins.instance.setSecurityRealm(new hudson.security.HudsonPrivateSecurityRealm(false))
jenkins.model.Jenkins.instance.setAuthorizationStrategy(new hudson.security.GlobalMatrixAuthorizationStrategy())
</syntaxhighlight>

**说明**：
- `HudsonPrivateSecurityRealm` 启用内置用户数据库。
- `GlobalMatrixAuthorizationStrategy` 提供细粒度的权限控制。

=== 1.2 配置权限矩阵 ===
Jenkins的权限矩阵允许管理员精确控制用户或用户组的权限。

**示例权限配置**：
* **匿名用户**：仅允许读取权限。
* **开发者**：允许构建、查看工作空间。
* **管理员**：完全控制权限。