我应该在Jenkins主目录中弄乱文件权限吗?

时间:2016-05-02 17:21:08

标签: security jenkins

在相对全新的安装中查看/ var / lib / jenkins,我注意到一些文件权限很可怕:

-rw-r--r--  1 jenkins jenkins  7285 Apr 29 13:29 config.xml
-rw-r--r--  1 jenkins jenkins  4008 Apr 28 21:04 credentials.xml
-rw-r--r--  1 jenkins jenkins    64 Apr 28 13:57 secret.key

在/ var / lib / jenkins / secrets中:

-rw-r--r--  1 jenkins jenkins  272 Apr 28 15:08 hudson.console.AnnotatedLargeText.consoleAnnotator
-rw-r--r--  1 jenkins jenkins   32 Apr 28 15:08 hudson.model.Job.serverCookie
-rw-r--r--  1 jenkins jenkins  272 Apr 28 14:25 hudson.util.Secret
-rw-r--r--  1 jenkins jenkins   32 Apr 28 13:57 jenkins.model.Jenkins.crumbSalt
-rw-r--r--  1 jenkins jenkins   48 Apr 28 14:25 jenkins.security.ApiTokenProperty.seed
-rw-r--r--  1 jenkins jenkins  256 Apr 28 13:57 master.key
-rw-r--r--  1 jenkins jenkins  272 Apr 28 13:57 org.jenkinsci.main.modules.instance_identity.InstanceIdentity.KEY
-rw-r--r--  1 jenkins jenkins    5 Apr 29 13:29 slave-to-master-security-kill-switch

我认为所有这些文件应该与所有者jenkins一起设置为模式600,但我不确定我是不是偏执狂。有没有理由为什么维护者没有更多地锁定这些文件?是否有一些其他受到良好保护的主密钥使这些文件本身的价值降低?

1 个答案:

答案 0 :(得分:1)

以上权限似乎是所有Jenkins的标准。在过去,更改权限已经搞砸了我的设置。