升级Jenkins至最新版本后出现权限歧义告警的解决求助

一、先救回Jenkins登录权限（解决access denied报错） #

1. 停掉Jenkins服务

   sudo systemctl stop jenkins
   

2. 找到Jenkins主目录（默认是/var/lib/jenkins/）里的config.xml，用编辑器打开：

   sudo nano /var/lib/jenkins/config.xml
   

   • 找到<useSecurity>true</useSecurity>，把true改成false
   • 要是看到<authorizationStrategy>和<securityRealm>这两段，用<!--和-->把它们注释起来
3. 重新启动Jenkins：

   sudo systemctl start jenkins
   

   这时候访问Jenkins页面无需登录，直接进入后台。

二、重新配置管理员权限 #

1. 进入Manage Jenkins > Configure Global Security页面
2. 勾选Enable security重新开启安全认证
3. 选回你之前使用的用户认证方式（比如本地用户、LDAP等）
4. 配置授权策略，确保管理员账号（比如admin）拥有Overall > Administer权限
5. 保存配置，此时重新登录即可正常访问。

三、解决权限歧义警告 #

方式1：手动在界面修正（稳妥） #

1. 全局权限：进入Manage Jenkins > Configure Global Security > Authorization
2. 项目权限：进入对应项目的Configure > Permissions
3. 查看所有权限条目，找到未标注USER:或GROUP:的条目（比如仅显示用户名/组名的）
4. 逐个调整：属于用户的改成USER:用户名，属于组的改成GROUP:组名
5. 保存后刷新页面，警告即可消失。

方式2：批量修改配置文件（高效但需谨慎） #

之前的sed命令过于粗暴，不分用户/组全改成USER:才导致权限混乱，换用精准命令：

1. 先备份所有配置，以防出错：

   sudo cp /var/lib/jenkins/config.xml /var/lib/jenkins/config.xml.bak
   sudo cp -r /var/lib/jenkins/jobs/ /var/lib/jenkins/jobs.bak/
   

2. 修正全局权限的config.xml：
   若需将未明确条目改为用户权限，执行此命令 #

   sudo sed -i '/permission/ s/\(hudson\..*:\)\([^<]*\)/\1USER:\2/' /var/lib/jenkins/config.xml
   

   若为组权限，将命令中的USER:替换为GROUP:即可 #
3. 修正所有项目的config.xml：

   sudo find /var/lib/jenkins/jobs/ -name config.xml -exec sed -i '/permission/ s/\(hudson\..*:\)\([^<]*\)/\1USER:\2/' {} \;
   

   注意：执行前务必确认条目属于用户还是组，避免再次改错。

四、验证修复效果 #

1. 重启Jenkins：

   sudo systemctl restart jenkins
   

2. 登录后检查权限歧义警告是否消失，再测试各账号权限是否正常。

内容的提问来源于stack exchange，提问作者Inchara