### 在 Docker 中部署的 Jenkins 上设置账号和密码 在使用 Docker 部署 Jenkins 时，初始管理员密码可以通过容器日志或挂载的文件路径获取。一旦完成初始设置，可以为 Jenkins 创建新的用户账号并设置密码。以下是具体操作方法： #### 1. 获取初始管理员密码 启动 Jenkins 容器后，需要先获取初始管理员密码。可以通过以下两种方式获取： - **查看容器日志**： ```bash docker logs <container_name> ``` 日志中会显示类似以下内容的初始密码[^2]： ``` Please use the following password to proceed to installation: e04aa41f6e764ea885ce6147a2d363ad ``` - **查看挂载的文件**： 如果在启动容器时挂载了 `/var/jenkins_home` 目录，则可以在主机上找到初始密码文件： ```bash cat /<host_mount_path>/secrets/initialAdminPassword ``` #### 2. 登录 Jenkins 并解锁 访问 Jenkins 的 Web 界面（默认地址为 `http://<server_ip>:8080`），输入上述初始密码以完成首次解锁。 #### 3. 安装插件并创建新用户 解锁后，Jenkins 会提示安装推荐插件或自定义插件。完成插件安装后，系统会要求配置管理员账户。此时可以设置一个新用户，包括用户名、密码、电子邮件等信息[^1]。 #### 4. 修改全局安全设置 为了确保 Jenkins 的安全性，需要启用全局安全选项并配置用户权限： - 登录 Jenkins 后，进入 **系统管理 > 全局安全配置**。 - 在“安全性”部分，选择“启用安全”。 - 设置授权策略为“矩阵授权策略”或“基于角色的授权策略”，以便更精细地控制用户权限。 - 在“领域”部分，选择“Jenkins 自己的用户数据库”或集成 LDAP/Active Directory 等外部认证系统[^3]。 #### 5. 添加新用户 如果需要为其他用户创建账号，可以通过以下步骤实现： - 进入 **系统管理 > 管理用户**。 - 点击“新建用户”，输入用户名、全名、电子邮件和密码。 - 创建完成后，根据需求分配相应的权限。 #### 6. 注意事项 - 如果忘记初始密码，可以通过删除 `/var/jenkins_home/secrets/initialAdminPassword` 文件并重启容器重新生成初始密码[^4]。 - 确保挂载的 `/var/jenkins_home` 目录具有正确的权限，避免因权限问题导致配置丢失。 ```bash docker run -d --name jenkins \ -v /usr/local/src/jenkins/data:/var/jenkins_home \ -p 8080:8080 \ -p 50000:50000 \ jenkins/jenkins:lts ``` --- ### 示例代码：重置初始密码 如果需要重置初始密码，可以执行以下命令： ```bash # 删除初始密码文件 rm /<host_mount_path>/secrets/initialAdminPassword # 重启容器 docker restart jenkins ``` ---