如何在Jenkins任务中以管理员权限运行Python调用的jar文件

方案1：修改Jenkins任务配置（推荐） #

优点：一次配置全局生效，无需修改业务代码；缺点：权限范围大，需要操作Jenkins服务配置权限

Linux环境操作步骤 #

• 最小权限配置（推荐）：给Jenkins运行用户配置sudo免密执行java命令的权限
  1. 服务器上执行visudo编辑sudoers配置文件
  2. 新增规则：jenkins ALL=(ALL) NOPASSWD: /usr/bin/java（替换为你的实际java二进制文件路径）
  3. 保存配置后即可在Jenkins任务中直接调用带sudo前缀的命令
• 全量权限配置：直接修改Jenkins服务的运行用户为root，修改Jenkins服务配置文件中的User参数为root，重启Jenkins服务后所有任务默认具备管理员权限

Windows环境操作步骤 #

• 打开Windows服务列表，找到Jenkins服务，右键选择「属性」→「登录」选项卡
• 选择「此账户」，填入具备管理员权限的账号和密码，保存后重启Jenkins服务即可，所有任务运行时默认拥有管理员权限

方案2：调整Python脚本实现提权 #

优点：灵活可控，仅对需要提权的进程开放权限，不需要修改Jenkins全局配置；缺点：需要调整业务代码，要提前配置好免密提权避免进程阻塞

Linux环境代码修改 #

给执行的command命令前加sudo前缀即可，修改后的代码示例：

# 给原命令添加sudo提权前缀
command = f"sudo {command}"
with subprocess.Popen(command,
                      cwd=tool_dir,
                      stdout=subprocess.PIPE,
                      stderr=subprocess.PIPE,
                      shell=True) as proc:
    try:
        outs, errs = proc.communicate(timeout=1000)

Windows环境代码修改 #

调用PowerShell的提权参数执行命令，避免UAC弹窗阻塞进程，示例：

# 替换原command为PowerShell提权命令，your_jar_path替换为实际jar包路径
command = f"powershell Start-Process java -ArgumentList '-jar', 'your_jar_path' -Verb RunAs -Wait -NoNewWindow -PassThru"
with subprocess.Popen(command,
                      cwd=tool_dir,
                      stdout=subprocess.PIPE,
                      stderr=subprocess.PIPE,
                      shell=True) as proc:
    try:
        outs, errs = proc.communicate(timeout=1000)

注意事项 #

• 生产环境优先选择最小权限配置，不要直接给Jenkins服务全量管理员权限，降低安全风险
• 采用脚本提权方式前需提前测试权限逻辑，避免密码输入、UAC弹窗等场景导致进程阻塞超时

内容的提问来源于stack exchange，提问作者Maya Saias