117笔记问答在CentOS系统上设置Jenkins时，确保其安全性至关重要。以下是一个全面的安全设置指南，涵盖了从系统配置到Jenkins特定设置的各个方面。
系统安全配置
- 禁用非必要的超级用户：确保系统中只有必要的超级用户，通过查看/etc/passwd文件来检测具有超级用户权限的账户，并采取相应措施锁定或解锁这些账户。
- 删除不必要的账户：删除所有不必要的默认账户，如adm, lp, sync等，以减少系统受攻击的风险。
- 强化用户口令：设置复杂的口令，包含大写字母、小写字母、数字和特殊字符，并且长度大于10位。可以通过修改/etc/login.defs文件来强制执行这些要求。
- 保护口令文件：使用chattr命令给/etc/passwd, /etc/shadow, /etc/group, 和/etc/gshadow文件加上不可更改属性，以防止未授权访问。
- 设置root账户自动注销时限：通过修改/etc/profile文件中的TMOUT参数，设置root账户的自动注销时限。
- 限制su命令：编辑/etc/pam.d/su文件，限制只有特定组的用户才能使用su命令切换为root。
- 禁用ctrl+alt+delete重启命令：通过修改/etc/inittab文件，禁用ctrl+alt+delete组合键重启机器的命令。
Jenkins特定安全配置
- 安装Jenkins：首先，确保系统是最新的，并安装必要的依赖包，如wget和java-1.8.0-openjdk-devel。然后，从Jenkins官方网站下载最新版本的Jenkins，并创建一个目录来存放Jenkins软件仓库配置文件。使用yum安装Jenkins，并启动Jenkins服务设置为开机自启动。
- 配置防火墙：确保防火墙允许访问Jenkins的端口（默认是8080），以允许外部访问。
- 安装插件：Jenkins默认会安装一些插件，但你可能需要根据需求安装其他插件。可以通过Jenkins的Web界面来安装插件。
- 配置SSH访问：为了方便远程访问Jenkins，可以配置SSH访问。安装OpenSSH服务器，启动并启用OpenSSH服务，创建一个Jenkins用户并设置密码，然后配置SSH访问Jenkins。
- 配置备份：为了确保Jenkins数据的安全，可以配置定期备份。创建一个备份目录，并使用cron定期备份Jenkins数据。
请注意，以上信息仅供参考，具体配置步骤可能因您的实际环境和需求而有所不同。在进行任何配置更改之前，请务必备份重要数据，并确保您了解每个步骤的影响。