Jenkins: Wie man das LDAP Passwort ändert

Sie können weiterhin & lt; managerPassword & gt;.

1. Erzeuge das neue verschlüsselte Passwort mit

   perl -e 'benutze MIME :: Base64; print encode_base64 ("yourNewPassword"); '

2. Suchen Sie in Ihrer config.xml nach & lt; hudson & gt; / & lt; securityRealm & gt; / & lt; managerPasswordSecret & gt ;. Ändern Sie & lt; managerPasswordSecret & gt; nach & lt; managerPassword & gt; (sowohl vorher als auch nachher) und setzen Sie die Kodierung von # 1 zwischen ihnen. Speichern Sie die Datei.

3. Starten Sie jenkins
neu
4. Melden Sie sich an und verwenden Sie die Benutzeroberfläche, und setzen Sie das LDAP Manager-Passwort auf das gleiche yourNewPassword zurück. config.xml sollte jetzt zurück zu & lt; managerPasswordSecret & gt;.
5. Wenn Sie paranoid sind (wie ich), starten Sie jenkins erneut, um die neu geänderte Datei config.xml zu verwenden.

Ich habe versucht, dasselbe zu tun, und das ist eine einfache Lösung (Verwendung von der Jenkins-Konsole):

Die Decodierung ist einfacher:

println(hudson.util.Secret.decrypt(HashFromConfigXmlHere));

Ich bin kein Jenkins / Java Master, also benutze es auf eigene Gefahr.

Ich habe versucht, die Lösung von @alkuzad zur Verfügung gestellt und es funktioniert gut. Nur um zu verdeutlichen, dass Sie die Jenkins-Webkonsole nicht verwenden können, wenn das LDAP-Benutzerkennwort abgelaufen ist. Also, was ich getan habe, ist wie folgt (Ich habe groovy Skript-Plugin in Jenkins. Ich habe auch Run-Skript-Zugriff auf anonyme Benutzer - keine gute Idee, aber es ist die Art, wie ich zunächst gefunden, um dieses wiederkehrende Problem zu lösen).

1. Heruntergeladene jenkins-cli.jar
2. setze obigen Code in GroovyPasswordClass.txt (nicht zu vergessen, ein neues Passwort anstelle von VALUE_TO_ENCRYPT im Code zu verwenden)
3. Starten Sie den jenkins server (die Anforderung, dass jenkins läuft)
4. Führen Sie den Befehl unterhalb der Eingabeaufforderung
aus

java -jar jenkins-cli.jar -s groovy GroovyPasswordClass.txt

Dadurch wird ein verschlüsseltes Passwort gedruckt.

Bessere Option

Nun, später habe ich eine bessere Möglichkeit gefunden, die Authentifizierung durchzuführen, wenn der Verzeichnisdienstanbieter MS Active Directory ist. In diesem Fall habe ich anstelle des LDAP-Plugins das Active Directory-Plugin für die Authentifizierung verwendet. Das fand ich besser, weil

1) Antwort ist schneller, wenn Active-Directory-Plugin anstelle von generischen LDAP-Protokoll-basierten Plugin verwendet 2) Das Active Directory-Plugin verwendet Benutzerdaten, mit denen der Jenkins-Dienst gestartet wurde und in Jenkins kein Benutzerkonto konfiguriert werden muss. Sie werden also nie eine Situation haben, dass Ihr Jenkins-Login nicht funktioniert, weil der für LDAP konfigurierte Benutzer ein abgelaufenes Passwort hat.

Ich hoffe, dies wird anderen helfen, dieses Problem zu lösen.