编辑“︁Jenkins安全配置”︁（章节）

== 1. 认证（Authentication） ==

认证是Jenkins安全的第一道防线，用于验证用户的身份。Jenkins支持多种认证方式，包括内置数据库、LDAP、OAuth等。

=== 1.1 启用安全配置 ===
在Jenkins中，默认情况下安全配置可能未启用。要启用安全配置，请按照以下步骤操作：
1. 进入 **Manage Jenkins > Configure Global Security**。
2. 勾选 **Enable security**。
3. 选择 **Security Realm**（如Jenkins专有用户数据库或LDAP）。

<syntaxhighlight lang="groovy">
// 示例：通过Groovy脚本启用Jenkins安全配置
import jenkins.model.*
import hudson.security.*

def instance = Jenkins.getInstance()
def hudsonRealm = new HudsonPrivateSecurityRealm(false)
hudsonRealm.createAccount("admin", "password") // 创建管理员账户
instance.setSecurityRealm(hudsonRealm)
instance.save()
</syntaxhighlight>

=== 1.2 配置LDAP认证 ===
如果企业使用LDAP，可以配置Jenkins与LDAP集成：
1. 选择 **LDAP** 作为安全域。
2. 填写LDAP服务器地址、搜索基础DN等配置。