預設的jenkins不包含任何的安全檢查，任何人可以修改jenkins設定，job和啟動build等。在多人使用的時候，顯然會存在比較大的安全風險，所以需要配置jenkins的授權和訪問控制。
【系統管理】->【configure global security】:
方式一：
授權策略->安全矩陣：根據需要新增使用者/使用者組，並賦予相應許可權
方式二：
授權策略->專案矩陣授權策略：根據需要新增使用者/使用者組，並賦予相應許可權（說明：安全矩陣和專案矩陣授權策略的配置是相同的，區別在於專案矩陣授權策略支援在job的配置頁面再次配置授權策略。）
注：其他方式較簡單這裡不做過多說明。 可參考：
方法三：安裝role based authorization strategy外掛程式
認證 授權和訪問控制
apache能夠確保使用者只能訪問被允許訪問的資源 本文涵蓋了保護站點資源的 標準 方法，大多數管理員將要用到這些方法。前提 本文中討論的指令應該被放進主配置檔案 通常在段中 或者針對單個目錄的配置檔案 htaccess檔案 中。如果你打算使用.htaccess檔案，則必須設定伺服器以允許在這些檔案...
Redis未授權訪問的漏洞
漏洞概述 redis 預設情況下，會繫結在 0.0.0.0 6379，導致redis服務暴露到公網上。如果在沒有開啟認證並且在任意使用者可以訪問目標伺服器的情況下，從而可以未授權訪問redis服務，進一步可進行資料增刪改查，甚至獲取伺服器許可權等惡意操作。風險等級 高風險 漏洞風險 主機被遠端控制，...
Redis安全配置和未授權訪問寫
0x00 redis 作為分布式資料庫的一種 在安裝後有時為了進行遠端管理 會將bind 127.0.0.1 同時沒有設定密碼是非常危險的 能輕易導致伺服器被攻破 0x01 redis安全配置 config set requirepass hellocarl 設定密碼 一定要複雜 su m nobo...