GoCD 加入基础密码验证

Posted by Li Hui on Monday, October 31, 2022

我们上一期完成了 gocd 的基本安装,安装完成了,但是存在一个问题,我们安装完成 gocd 是没有任何安全措施的,任何人都可以建立 pipeline 任何人都是 admin, 可以操作我们的 pipeline 等信息,这会造成一个问题,数据的安全没办法保证,因此我们需要有一个密码来确保我们 pipeline 的安全性,那如何在 gocd 中设置密码就成为一个关键的事情,也不能说网上没有设置密码的范本,而是一个完整的范本分散在多个地方,我在此做一个缝合剂,将所有的内容缝合起来,给自己的内容做一个梳理,同时帮助其他人也解决这个问题。

其实 这一部分用文字说起来很简单,采用的是使用文件创建密码的方式 本篇文章主要是基于文件验证的方式来配置gocd 的文件认证体系 (基于插件 gocd-filebased-authentication-plugin) 使用的生成密码的文件的软件是 htpasswd

htpasswd 这个软件可能在系统中没有,因此,我们可以安装下 CentOS 安装指令

yum install httpd-tools

Ubuntu 安装指令

sudo apt-get install apache2-utils

安装完成之后就可以使用 htpasswd 软件进行生成密码文件 命令如下

sudo htpasswd -B -c /etc/go/passwd_auth_admin gocd-admin

所展示效果如下:


sudo htpasswd -B -c /etc/go/passwd_auth_admin gocd-admin
New password:
Re-type new password:
Adding password for user gocd-admin

然后去gocd 管理页面的 admin -> Security -> Authorization Configurations 将生成的密码文件添加到认证方式上

然后我们就可以使用刚才设置的账号密码登陆了,

如果忘记密码怎么办? 我们已经添加了密码文件到 gocd 中 ,因此我们只需要重新生成一个密码文件覆盖这个密码文件即可。