草庐IT

Jenkins与LDAP打通

全部标签

来吧,Jenkins+git+mvn+shell一键部署实践起来

环境:centosJenkins-2.319系统自带gitmvn3.8.7jdk1.8一、安装jdk1、https://blog.csdn.net/codedz/article/details/124044974centos自带了openjdk,我是选择自己重新搞一个,用的上面链接地址的yum安装方式2、安装完成查看版本查看java安装路径whichjava配置环境变量编辑profile:vim/etc/profileprofile文件中添加:exportJAVA_HOME=/usr/lib/jvm/java-1.8.0-openjdk-1.8.0.352.b08-2.el7_9.x86_64

政务浏览器——打通信创闭环最后一公里

  当前,信创建设工作主要集中在芯片、操作系统、数据库以及pc整机,这些领域基本可用,或者达到了市场主流水平。但是,政务办事场景下的信创落地仍然困难重重,很多地方不得不装双系统或买两台设备来来平衡日常业务和信创考核。这种困难主要体现在信创环境下,Web应用系统调用外设,非常的困难;如下图。     在Windows环境下,有成熟的基于ActiveX技术架构的解决方案,但是在信创环境下,尚无统一的广泛接受的技术标准和技术生态。解决这个痛点有大体上有两个路径,一是创造一个和ActiveX对应的技术标准,这条路径相当难;另一个路径是,打造一款“行业浏览器”,将上述插件调用问题封装好,暴露出简单的Ja

Jenkins自动打包并部署到远程服务器

本文主要介绍了使用Jenkins自动打包到远程服务器。通过踩各种坑完成前端自动化部署一、Jenkins简介Jenkins是一个开源软件项目,是基于Java开发的广泛用于持续构建的可视化web工具,就是各种项目的的“自动化”编译、打包、分发部署,将传统编译、打包、上传、部署到Tomcat中的过程交由Jenkins,Jenkins通过给定的代码地址,将代码拉取到jenkins宿主机上,进行编译、打包和发布到web容器中。Jenkins可以支持多种语言(比如:java、c#、php等等),也兼容ant、maven、gradle等多种第三方构建工具,同时跟git、svn无缝集成,也支持直接与githu

在Jenkins Multibranch管道中注入秘密

我有带管理员访问的本地詹金斯设置。我已经配置了插件https://support.cloudbees.com/hc/en-us/articles/203802500-Injecting-secrets-into-into-jenkins-build-jobs.不过,我仍然尚不清楚如何在詹金斯多基金会管道工作中注入秘密。我看不到任何配置选项也可以设置Enviremntal变量。PS-我不想在git中提出秘密;)需要将它们注射为詹金斯的秘密。看答案我使用凭据插件来存储凭据和凭据绑定插件,以将其映射到环境变量。这是我的做法:withCredentials([string(credentialsId:

微软警告:APT29间谍攻击猖狂;思科关键漏洞允许黑客远程接管统一通信系统;Jenkins漏洞远程代码执行攻击| 安全周报0126

1.微软警告:针对全球组织的APT29间谍攻击正在扩大注:APT29是一个与俄罗斯情报机构有关的黑客组织,也被称为CozyBear、TheDukes或OfficeMonkeys。该组织以针对政府机构、外交实体、智库、国防承包商、能源、航空航天、科研、IT公司以及其他关键基础设施实体进行长期、复杂的网络间谍活动而闻名。微软周四表示,2023年11月下旬对其系统发起网络攻击的俄罗斯国家支持威胁行动者一直在瞄准其他组织,微软目前正开始通知这些组织。此前一天,惠普企业(HPE)透露,其曾受到一个黑客组织的攻击,该组织被追踪为APT29,也被称为BlueBravo、CloakedUrsa、CozyBea

Jenkins+Gitee+Docker+Ruoyi项目前后端分离部署

前言描述:本文主要是用来记录如何用标题上的技术,部署到云服务器上通过ip正常访问。一、总览1.1、Docker做的事拉取mysql镜像拉取redis镜像拉取jdk镜像拉取nginx镜像解释说明:前端项目的打包文件放在nginx容器运行。后端的jar包放在jdk容器运行。另外两个是后端项目需要用到的数据库。1.2、Jenkins做的事解释说明:去Gitee仓库拉取源代码,自动化构建、打包、部署到云服务器上运行。二、Docker实战2.1拉取mysql镜像命令如下所示:#拉取镜像dockerpullmysql:8.0#启动命令dockerrun-p3306:3306--namemysql-v$PW

关于jenkins集成python的单元测试

最近在研究jenkins的集成,然后想把自己写的python工具也用jenkins集成一下废话少说,来看结构sparking.py@author:lianying'''classSparking:@staticmethoddefget_num_of_zero(bits_num,key):cnt=0whilekey:cnt+=1key&=key-1returnbits_num-cnt@staticmethoddefget_num_of_one(bits_num,key):cnt=0whilekey:cnt+=1key&=key-1returncntdefmain():s=Sparking()s.

群晖搭建LDAP服务器实现一个账号登录DSM、Gitea、jellyfin

文章目录前言安装LDAPServer新建群组新增用户DSM加入LDAPDSM使用LDAP登录Gitea配置登录取消其登录权限Jellyfin配置登录总结前言LDAP(轻量级目录访问协议)是一种用于访问和管理分布式目录服务的协议,它具有以下好处:集中管理用户身份认证和授权:LDAP提供了一种方法,使组织能够集中管理用户的身份认证和授权。通过将用户信息存储在一个中心化的目录服务中,管理员可以更轻松地管理用户账户、密码策略和权限。也就是说通过ldap可以实现一个账号、密码可以登陆多个系统或者应用程序,只要他们支持LDAP。研究几天后发现,使用群晖的LDAP还能够控制用户的登录权限,例如,只让用户登录

在Jenkins中的HTML Publisher之后执行Windows Batch命令

在我们的詹金斯(Jenkins)作业中,我们的“发布HTML报告”插件配置为后构建操作。我想使用“执行Windowsbatch命令”将此操作生成的文件复制到另一个文件夹。但是,我发现的是,只能将批处理命令执行为“后步”,该命令在操作之前运行。在这种情况下,我该怎么办才能在发布HTML报告后执行批处理?注意1一个(显而易见的)解决方案似乎添加了另一个后构建操作,该操作将触发独立作业,只有目的才是执行批处理文件。但是,似乎一旦已经触发了一个外部工作(这就是我的情况发生的事情),就不可能触发另一个。选择实际上正在变灰。看答案不是最令人兴奋和最骇人听闻的,但是您可以添加另一个执行批处理(在文件位置)的

[高危] Jenkins CLI 任意文件读取漏洞导致远程代码执行风险

文章目录漏洞危害(OSCS描述)影响范围和处置方案发现时间2024-01-24漏洞等级高危漏洞危害(OSCS描述)JenkinsCLI是Jenkins内置的命令行页面。Jenkins受影响版本中使用args4j库解析CLI命令参数,该库默认将参数中@字符后的文件路径替换为文件内容,攻击者可利用该特性使用Jenkins控制器进程的默认字符编码读取Jenkins控制器文件系统上的任意文件(如加密密钥的二进制文件),并结合ResourceRootURL、Remembermecookie、存储型XSS或CSRF等在Jenkins控制器中执行任意代码。Jenkins2.442,LTS2.426.3版本通