如何在Jenkins流水线中指定TFS用户并让Jenkins以jenkins用户运行任务？

嘿，我来帮你搞定这两个Jenkins和TFS集成的问题！

要在流水线里指定TFS用户，核心是利用Jenkins的凭据系统安全存储账号信息，再在流水线步骤中引用它：

• 第一步：添加TFS凭据到Jenkins
  进入Jenkins主页 → 管理Jenkins → 管理凭据 → 选一个合适的凭据域（比如「全局凭据」，方便所有流水线复用） → 点击「添加凭据」。
  选择「用户名和密码」类型，填入你的TFS账号和密码，给这个凭据设置一个好记的ID（比如tfs-build-account）和描述，方便后续识别引用。
• 第二步：在流水线中引用凭据
  如果你的TFS项目是Git仓库（现在多数TFS项目都支持Git），直接在git拉取步骤里指定凭据ID即可：

  stage('拉取TFS代码') {
      steps {
          git url: 'https://你的TFS服务器地址/tfs/项目集合/_git/你的项目名',
              credentialsId: 'tfs-build-account',
              branch: 'main'
      }
  }
  

  要是你用的是传统TFVC仓库，可以借助Jenkins的Team Foundation Server插件，在tfCheckout步骤里指定凭据：

  stage('拉取TFVC代码') {
      steps {
          tfCheckout(
              serverUrl: 'https://你的TFS服务器地址/tfs/项目集合',
              projectPath: '$/你的项目路径',
              credentialsId: 'tfs-build-account'
          )
      }
  }
  

• 小提醒：记得把Git插件或TFS插件更新到最新版本，避免兼容性问题。

你遇到的问题大概率是Jenkins服务本身以root身份启动，导致所有任务继承了这个用户身份。按以下步骤调整：

• 修改Jenkins服务的运行用户
  不同Linux发行版的配置文件位置不同：
  • RHEL/CentOS系：编辑/etc/sysconfig/jenkins，找到JENKINS_USER行，修改为JENKINS_USER="jenkins"，确保该行未被注释。
  • Debian/Ubuntu系：编辑/etc/default/jenkins，同样找到JENKINS_USER，设置为jenkins。
    修改后重启Jenkins服务：sudo systemctl restart jenkins
• 修复Jenkins工作目录的权限
  Jenkins默认工作目录是/var/lib/jenkins，之前root运行时可能创建了大量root权限的文件，需要将所有者改为jenkins：

  sudo chown -R jenkins:jenkins /var/lib/jenkins
  

  这一步很关键，否则Jenkins以jenkins用户启动后可能因权限不足报错。
• 验证运行用户
  可以在流水线里加个简单步骤确认当前用户：

  stage('检查运行用户') {
      steps {
          sh 'whoami'
      }
  }
  

  配置正确的话，这里应该输出jenkins。
• 关于NIS的补充：确保Jenkins的jenkins用户在NIS域中有效，且拥有拉取TFS代码的权限。如果之前NIS配置针对root用户，记得同步更新jenkins用户的权限设置。

内容的提问来源于stack exchange，提问作者yehudahs