无法登录Jenkins：用户名或密码无效问题排查求助

• 确认用户及组是否正确创建
  直接检查系统用户数据库，避免用户创建操作未生效：

  # 验证用户是否存在
  cat /etc/passwd | grep myUser
  # 验证用户是否在jenkins组内
  cat /etc/group | grep jenkins
  

• 检查Jenkins进程权限与shadow组访问
  Unix密码存储在/etc/shadow，Jenkins运行用户需要读取该文件的权限：

  1. 确认Jenkins运行用户：

     ps aux | grep jenkins
     

  2. 检查/etc/shadow权限：

     ls -l /etc/shadow
     

     通常权限为-rw-r-----，所属组为shadow，需将Jenkins用户加入shadow组：

     usermod -aG shadow jenkins
     # 重启Jenkins生效
     service jenkins restart
     

• 验证用户密码有效性
  在容器内直接切换用户，确认密码设置正确：

  su - myUser
  

  若切换失败，重新设置密码：

  passwd myUser
  

• 检查Jenkins认证配置细节
  进入Jenkins全局安全配置，确认：

  • 已正确启用「Unix用户/组数据库」认证
  • 未设置过于严格的登录过滤规则（如限制特定用户/组，需确保myUser或jenkins组在允许列表内）

• 排查容器用户持久化问题
  若容器重启过，临时创建的用户会丢失（容器默认文件系统非持久化）：

  • 重新创建用户并添加组
  • 若需持久化，可将/etc/passwd、/etc/group、/etc/shadow挂载到宿主机目录

• 检查PAM配置完整性
  Jenkins Unix认证依赖PAM，确认容器内/etc/pam.d/jenkins配置正确（无则创建）：

  echo -e "auth    required        pam_unix.so\naccount required        pam_unix.so" > /etc/pam.d/jenkins
  service jenkins restart
  

• 查看Jenkins详细日志
  提取Jenkins自身的认证日志，获取更多错误细节：

  tail -f /var/log/jenkins/jenkins.log
  

内容的提问来源于stack exchange，提问作者Chris F