Jenkins windows服务需要管理员权限吗？

Question

出于安全原因，我们认为如果Jenkins windows服务以没有管理员权限的用户身份运行会更好。但是，这会导致Jenkins服务器启动时出现错误：

java.io.IOException: Access is denied   at             
java.io.WinNTFileSystem.createFileExclusively(Native Method)    at     
java.io.File.createTempFile(Unknown Source)     at
hudson.util.AtomicFileWriter.<init>(AtomicFileWriter.java:142) 

Caused: 
    java.io.IOException: Failed to create a temporary file in C:\Program Files (x86)\Jenkins

用户(Windows 7、Active Directory用户)拥有对Jenkins文件夹的所有权限(不包括无法选择的“特殊权限”)。

是否可以/合理地以非管理员用户身份运行Jenkins windows服务(服务器以及其他计算机上的从属服务器)？

Answer 1

我建议将Jenkins安装在辅助分区中，如G:\Jenkins。

即使您没有辅助分区，C:\Jenkins也比C:\Program Files\Jenkins或C:\Program Files(x86)\Jenkins更好，可以避免操作系统不必要的干扰。

准备就绪后，我总是将Jenkins服务设置为作为用户(最好是具有非过期密码的服务帐户)运行，该用户是计算机上Administrators组的成员。

这样做通常可以避免许多不必要的恼人的权限问题，这些问题只会阻碍您的进度。

应该注意的是，当涉及到Windows批处理步骤时，Jenkins将不会以管理员身份运行(至少自2007年以来，我一直在使用Jenkins)。

Answer 2

似乎允许Jenkins服务帐户访问"C:\Program Files\Jenkins“和SeServiceLogonRight就足够了。