哈德森后期构建步骤安全问题

Question

Hudson 作业可以配置为具有后期构建步骤，该步骤可以执行 shell 命令作为选项，意外或故意有人可以清除 hudson 主目录 只需运行 rm 命令，是否有一组特定的主目录权限 这将防止这种情况发生

Answer 1

在 Linux 上，您可能会以“hudson”用户身份运行 Hudson 进程。使用 chown 和 chmod 的组合，您可以设置对 hudson 应用程序服务器目录的权限，使得 hudson 用户只有对 Hudson 应用程序服务器目录的读取权限。

Hudson 默认将其所有文件存储在 /var/lib/jenkins 中（如果您使用的是 .deb 包）。

所以基本上，确保 hudson 用户对该目录具有递归写访问权限，允许 hudson 只读访问其他 Hudson 安装文件，并且不能访问任何其他文件。