jenkins security enabling security project security matrix
यह वीडियो ट्यूटोरियल जेनकिंस सिक्योरिटी, ऑथेंटिकेशन, ऑथराइजेशन और एनेबल्ड प्रोजेक्ट सिक्योरिटी मैट्रिक्स की व्याख्या करता है:
हमारे पिछले ट्यूटोरियल में, हमने जेनकिंस जॉब के बारे में सीखा है और यह अलग-अलग प्रकार के हैं, जेएनकिंस के साथ एससीएम को कॉन्फ़िगर करना, विभिन्न प्रकार के ट्रिगर, जेनकींस के साथ मावेन प्रोजेक्ट को कैसे जोड़ा जाए, कैसे समय-समय पर बिल्ड का चयन करके और कैसे चुनाव करें एससीएम।
इस लेख में, हम जेनकिंस को सुरक्षित करने, जेनकिंस में सुरक्षा को सक्षम करने, प्रमाणीकरण या सुरक्षा क्षेत्र, प्राधिकरण, व्यवस्थापक उपयोगकर्ता बनाने और विशेषाधिकार देने, परियोजना सुरक्षा मैट्रिक्स को सक्षम करने जैसे विषयों को कवर करेंगे।
आप क्या सीखेंगे:
जेनकिंस सुरक्षा: वीडियो ट्यूटोरियल
यहाँ एक वीडियो ट्यूटोरियल है:
जेनकिंस में सुरक्षा को सक्षम करना
जेनकिंस सर्वर कई सुरक्षा मॉडल का समर्थन करता है।
यूट्यूब को mp4 मुफ्त ऑनलाइन में परिवर्तित करें
छोटे संगठनों के लिए, डेवलपर्स के भीतर निकटता के साथ यह महत्वपूर्ण नहीं हो सकता है। लेकिन फिर भी, बाहरी लोगों के लिए जेनकिंस की पहुंच की सुरक्षा के लिए सुरक्षा की आवश्यकता है।
बड़े संगठनों के लिए सुरक्षा और भी कड़ी हो जाती है क्योंकि इसमें कई टीमें होंगी और डेवलपर टीमों और सिस्टम एडमिन को एक्सेस की जरूरत होगी।
जेनकिन्स में सुरक्षा को सक्षम या सक्रिय करने के लिए निम्नलिखित सरल उपाय हैं:
मोबाइल हॉटस्पॉट के लिए नेटवर्क सुरक्षा कुंजी कैसे खोजें
# 1) जेनकिंस में प्रवेश करें
#दो) मैनेज जेनकिंस और पर क्लिक करें वैश्विक सुरक्षा कॉन्फ़िगर करें Jenkins डैशबोर्ड में जैसा कि चित्र 1 में दिखाया गया है।
चित्र 1: जेनकिंस डैशबोर्ड जिसमें जेनकिंस प्रबंधित करें और वैश्विक सुरक्षा कॉन्फ़िगर करें
# 3) सुरक्षा विकल्प को सक्षम करें, सुरक्षा दायरे या प्रमाणीकरण के तहत 'जेनकींस स्वयं के उपयोगकर्ता डेटाबेस' का उपयोग करें और प्राधिकरण की जाँच करें 'लॉग इन उपयोगकर्ता कुछ भी कर सकता है'। इसके अलावा, 'उपयोगकर्ताओं के पंजीकरण की अनुमति दें' की जांच करें। यह सुरक्षा प्रपत्र छोटी टीमों के लिए सबसे सरल और लाभदायक है। सुरक्षा सेटिंग्स की समझ के लिए नीचे दिए गए चित्र 2 का संदर्भ लें।
चित्र 2: वैश्विक सुरक्षा को कॉन्फ़िगर करने में सेटिंग्स
प्रमाणीकरण या सुरक्षा क्षेत्र
इससे हम जेनकिंस पर उपयोगकर्ताओं की पहचान और प्रबंधन कर सकते हैं। ऐसे कई तरीके हैं जिनसे हम यह कर सकते हैं। जेनकिन्स के स्थानीय डेटाबेस का उपयोग सबसे सरल तरीका है। इससे हम छोटे संगठनों के लिए प्रमाणीकरण स्थापित कर सकते हैं।
दूसरों को किया जा रहा है:
- जेनकिन्स का अपना उपयोगकर्ता डेटाबेस है
- सर्वलेट कंटेनर के लिए प्रतिनिधि
- एलडीएपी
जेनकिन्स का अपना उपयोगकर्ता डेटाबेस है : यहां, उपयोगकर्ता साइनअप लिंक का उपयोग करके साइन अप कर सकते हैं। लॉग इन करने पर इन सभी उपयोगकर्ताओं को स्थानीय डेटाबेस के खिलाफ प्रमाणित किया जा सकता है। सुरक्षा के आधार पर, हम यह अनुमान लगा सकते हैं कि उपयोगकर्ता क्या कर सकते हैं। उपयोगकर्ताओं को खोजने के लिए नीचे दिए गए चित्र 3 में दिखाए गए अनुसार लोग लिंक पर क्लिक करें।
चित्र 3: लोगों का उपयोग करते हुए जेनकिंस में उपयोगकर्ता सूची संपर्क
उपयोगकर्ताओं का निर्माण विवरण खोजने के लिए उपयोगकर्ता पर क्लिक करें और फिर चित्र 4 में दिखाए गए अनुसार बिल्ड पर क्लिक करें।
चित्र 4: लोगों द्वारा ट्रिगर किए गए बिल्ड को खोजने के लिए।
पासवर्ड, उपयोगकर्ताओं के ईमेल विवरण को कॉन्फ़िगर करने के लिए, चित्र 5 में दिखाए अनुसार कॉन्फ़िगर करें पर क्लिक करें।
चित्र 5: कॉन्फ़िगर करने में पासवर्ड और ईमेल सेट करना
प्राधिकार
एक बार उपयोगकर्ता प्रमाणित हो जाने के बाद, उन्हें विशेषाधिकार प्रदान करने का समय आ गया है। इस प्रक्रिया को प्राधिकरण कहा जाता है। प्राधिकरण के कई तरीके हैं। सबसे सरल है कि लॉग-इन उपयोगकर्ता कुछ भी कर सकता है। अन्य जटिल एक बार परियोजना-आधारित प्राधिकरण हैं।
प्राधिकरण के विभिन्न तरीकों में शामिल हैं:
- कोई भी कुछ भी कर सकता है
- विरासत का अंदाज
- लॉग-इन उपयोगकर्ता कुछ भी कर सकते हैं
- मैट्रिक्स-आधारित सुरक्षा
- परियोजना-आधारित मैट्रिक्स प्राधिकरण रणनीति
चित्र 6: प्राधिकरण रोल्स के विभिन्न प्रकार
एक व्यवस्थापक उपयोगकर्ता बनाना और विशेषाधिकार देना
एक व्यवस्थापक बनाने के लिए पहले जेनकिन्स डैशबोर्ड पर साइनअप लिंक पर क्लिक करें और फिर नीचे दिए गए चित्र 7 में दिखाए अनुसार विवरण भरें।
चित्र 7: प्रशासक बनाना
फिर साइन अप बटन पर क्लिक करें। यह आपको व्यवस्थापक के रूप में लॉग इन हो जाएगा।
अब विशेषाधिकार देने के लिए, इस पर क्लिक करें:
- जेनकिंस प्रबंधित करें और वैश्विक सुरक्षा कॉन्फ़िगर करें।
- प्रोजेक्ट-आधारित मैट्रिक्स प्राधिकरण रणनीति में, हमारे द्वारा बनाए गए व्यवस्थापक को जोड़ें और इसे नीचे दिए गए चित्र 8 में दिखाए गए अनुसार सभी विशेषाधिकार प्रदान करें:
चित्र 8: प्रशासक के लिए विशेषाधिकार प्रदान करना
परियोजना सुरक्षा मैट्रिक्स को सक्षम करना
व्यवस्थापक को जोड़ने के बाद, उपयोगकर्ताओं को जोड़ा जा सकता है और आवश्यक भूमिकाएं उन्हें सौंपी जा सकती हैं जैसा कि चित्र 9 में दिखाया गया है।
चित्र 9: उपयोगकर्ताओं को भूमिकाएँ सौंपना
निष्कर्ष
इस ट्यूटोरियल में हमने सुरक्षा आवश्यकता, प्रमाणीकरण या सुरक्षा क्षेत्र प्राधिकरण के बारे में सीखा, व्यवस्थापक उपयोगकर्ता बनाना और विशेषाधिकार बनाना, प्रोजेक्ट-आधारित मैट्रिक्स बनाना।
अगले ट्यूटोरियल में, हम जेनकिन्स के साथ वितरित बिल्ड के बारे में सीखेंगे।
व्यापार विश्लेषक के लिए साक्षात्कार प्रश्न और उत्तर
अनुशंसित पाठ
- नेटवर्क सुरक्षा परीक्षण और सर्वश्रेष्ठ नेटवर्क सुरक्षा उपकरण
- आईपी सुरक्षा (IPSec), TACACS और AAA सुरक्षा प्रोटोकॉल क्या है
- वेब अनुप्रयोग सुरक्षा परीक्षण गाइड
- शीर्ष 10 क्लाउड सुरक्षा कंपनियों और सेवा प्रदाताओं को देखना
- 2021 में 10 सर्वश्रेष्ठ मोबाइल एपीपी सुरक्षा परीक्षण उपकरण
- समापन बिंदु सुरक्षा के लिए 2021 में 10 सर्वश्रेष्ठ ईडीआर सुरक्षा सेवाएँ
- शीर्ष 30 सर्वश्रेष्ठ साइबर सुरक्षा कंपनियां 2021 में (स्माल टू एंटरप्राइज लेवल फर्म)
- 10 सर्वश्रेष्ठ नेटवर्क सुरक्षा सॉफ्टवेयर (2021 शीर्ष चयन केवल)