Jenkins windows 服务需要管理员权限吗？

Question

出于安全原因，我们认为如果 Jenkins Windows 服务以没有管理员权限的用户身份运行会更好。但是，这会导致 Jenkins 服务器启动时出错：

java.io.IOException: Access is denied   at             
java.io.WinNTFileSystem.createFileExclusively(Native Method)    at     
java.io.File.createTempFile(Unknown Source)     at
hudson.util.AtomicFileWriter.<init>(AtomicFileWriter.java:142) 

Caused: 
    java.io.IOException: Failed to create a temporary file in C:\Program Files (x86)\Jenkins

用户（Windows 7，Active Directory 用户）拥有 Jenkins 文件夹的所有权限（不包括“特殊权限”，无法选择）。

以非管理员用户身份运行 Jenkins Windows 服务（服务器以及其他计算机上的从站）是否可能/合理？

Answer 1

我建议将 Jenkins 安装在辅助分区中，例如G:\Jenkins.

即使您没有辅助分区也比避免操作系统不必要的干扰C:\Jenkins更好。C:\Program Files\JenkinsC:\Program Files(x86)\Jenkins

完成此操作后，我始终将 Jenkins 服务设置为以作为机器上管理员组成员的用户（最好是具有未过期密码的服务帐户）运行。

这样做通常可以避免许多不必要的烦人的权限问题，这些问题只会阻碍并减慢您的进度。

应该注意的是，当涉及到 Windows 批处理步骤时，Jenkins 不会以管理员身份运行（至少自 2007 年以来我一直在使用 Jenkins 以来）。