Atlassian系列之crowd对接jira，confluence，fisheye单点登录

公司运行了jira，confluence，fisheye。但每次登录都需要输入多次用户名密码，觉得不太方便，所以需要对它们实现单点登录，crowd作为Atlassian单点登录的产品，可以用于集中用户、用户组管理，方便权限控制。

crowd安装参考： https://wwwjianshucom/p/2839c8bc409d

目标：在crowd创建一组用户分别用于jira，confluence，fisheye系统中。

实现：在同一个session的浏览器中可以在三个应用的切换。

crowd端添加应用程序,注意：要记住这块填写的密码，后面会用到

连接，添加远端jira的url地址

授权，可以选择特定的组进行认证，我这边所有用户都要认证。

登录Jira的管理部分

单击“ 用户管理”下左侧栏的“ 用户目录 ”标签。 标签。

点击“ 添加目录 ”。然后从下拉列表中选择“ Atlassian Crowd ”。单击“ 下一步 ”。

输入连接参数并保存。现在，新的Crowd目录应该出现在用户目录列表中,创建完如下，可以通过顺序调整内部目录和外部目录的权限：

上一步骤只是实现了集中认证，现在我们来配置jira的SSO单点登录

可以在Confluence中定义多个用户目录。但是，如果启用Crowd SSO集成，则只能从crowdproperties文件中定义的Crowd服务器进行身份验证。

要使用其他目录（例如Confluence Internal Directory）中的用户登录，您需要：

在Confluence管理控制台中，转到用户目录并禁用Crowd Server目录，或

通过恢复默认的Confluence身份验证器来禁用群组SSO。

禁用Crowd SSO的步骤：

crowd权限：

Fisheye 为Crowd目录提供 只读权限。Crowd目录中的用户，组和成员资格是从Crowd中检索的，只能从Crowd中进行修改。您无法使用鱼眼管理屏幕修改群组用户，组或成员身份。

设置Crowd目录后，您可以通过将以下设置添加到$FISHEYE_INST/configxml 文件来启用或禁用Crowd SSO集成 （如果它们尚不存在，您可以创建缺少的xml节点）。默认情况下，如果未配置SSO，则会禁用SSO configxml

坑，在填写这一步骤时，代理服务器用户名总是莫名自动填写上admin，导致没法通过，正常代理服务器这块不需要填写，后来发现原来是浏览器记住密码，默认填写导致，删除浏览器记住密码即可

corwd首先作为一个集中认证的地方，将用户同步到jira，wiki中，之后再各自对jira，wiki中添加的组做权限即可

解决：重新配置sso单点登录并且关注

vim confluence_home/confluence/WEB-INF/classes/seraph-configxml 注释43行，取消注释48行

vim jira_home/atlassian-jira/WEB-INF/classes/seraph-configxml 注释98行，取消注释94行

解决：修改http bind参数，默认是:8060 修改后可以在/fisheye/fecru-470/configxml中查看到

参考： https://confluenceatlassiancom/fisheye041/configuring-the-fisheye-web-server-847745899html

crowd对接jenkins

一、网络设置的问题 这种原因比较多出现在需要手动指定IP、网关、DNS服务器联网方式下，及使用代理服务器上网的。仔细检查计算机的网络设置。 二、DNS服务器的问题 当IE无法浏览网页时，可先尝试用IP地址来访问，如果可以访问，那么应该是DNS的问题，造成DNS的问题可能是连网时获取DNS出错或DNS服务器本身问题，这时你可以手动指定DNS服务（地址可以是你当地ISP提供的DNS服务器地址，也可以用其它地方可正常使用DNS服务器地址。）在网络的属性里进行，（控制面板—网络和拔号连接—本地连接—右键属性—TCP/IP协议—属性—使用下面的DNS服务器地址）。不同的ISP有不同的DNS地址。有时候则是路由器或网卡的问题，无法与ISP的DNS服务连接，这种情况的话，可把路由器关一会再开，或者重新设置路由器。 还有一种可能，是本地DNS缓存出现了问题。为了提高网站访问速度，系统会自动将已经访问过并获取IP地址的网站存入本地的DNS缓存里，一旦再对这个网站进行访问，则不再通过DNS服务器而直接从本地DNS缓存取出该网站的IP地址进行访问。所以，如果本地DNS缓存出现了问题，会导致网站无法访问。可以在“运行”中执行ipconfig /flushdns来重建本地DNS缓存。 三、IE浏览器本身的问题 当IE浏览器本身出现故障时，自然会影响到浏览了；或者IE被恶意修改破坏也会导致无法浏览网页。这时可以尝试用“黄山IE修复专家”来修复（建议到安全模式下修复），或者重新IE（如重装IE遇到无法重新的问题，可参考：附一解决无法重装IE） 四、网络防火墙的问题 如果网络防火墙设置不当，如安全等级过高、不小心把IE放进了阻止访问列表、错误的防火墙策略等，可尝试检查策略、降低防火墙安全等级或直接关掉试试是否恢复正常。 五、网络协议和网卡驱动的问题 IE无法浏览，有可能是网络协议（特别是TCP/IP协议）或网卡驱动损坏导致，可尝试重新网卡驱动和网络协议。 六、HOSTS文件的问题 HOSTS文件被修改，也会导致浏览的不正常，解决方法当然是清空HOSTS文件里的内容。 七、系统文件的问题 当与IE有关的系统文件被更换或损坏时，会影响到IE正常的使用，这时可使用SFC命令修复一下，WIN98系统可在“运行”中执行SFC，然后执行扫描；WIN2000/XP/2003则在“运行”中执行sfc /scannow尝试修复。 其中当只有IE无法浏览网页，而可以上时，则往往由于winsockdll、wsock32dll或wsockvxd（VXD只在WIN9X系统下存在）等文件损坏或丢失造成，Winsock是构成TCP/IP协议的重要组成部分，一般要重装TCP/IP协议。但xp开始集成TCP/IP协议，所以不能像98那样简单卸载后重装，可以使用 netsh 命令重置 TCP/IP协议，使其恢复到初次安装操作系统时的状态。具体操作如下： 点击“开始 运行”，在运行对话框中输入“CMD”命令，弹出命令提示符窗口，接着输入“netsh int ip reset c:\resetlogtxt”命令后会回车即可，其中“resetlogtxt”文件是用来记录命令执行结果的日志文件，该参数选项必须指定，这里指定的日志文件的完整路径是“c:\resetlogtxt”。执行此命令后的结果与删除并重新安装 TCP/IP 协议的效果相同。 小提示：netsh命令是一个基于命令行的脚本编写工具，你可以使用此命令配置和监视Windows 系统，此外它还提供了交互式网络外壳程序接口，netsh命令的使用格式请参看帮助文件（在令提示符窗口中输入“netsh/”即可）。 第二个解决方法是修复以上文件，WIN9X使用SFC重新提取以上文件，WIN2000/XP/2003使用sfc /scannow命令修复文件,当用sfc /scannow无法修复时，可试试网上发布的专门针对这个问题的修复工具WinSockFix，可以在网上搜索下载。 八、杀毒软件的实时监控问题 这倒不是经常见，但有时的确跟实时监控有关，因为现在杀毒软件的实时监控都添加了对网页内容的监控。举一个实例：KV2005就会在个别的机子上会导致IE无法浏览网页（不少朋友遇到过），其具体表现是只要打开网页监控，一开机上网大约20来分钟后，IE就会无法浏览网页了，这时如果把KV2005的网页监控关掉，就一切恢复正常；经过彻底地重装KV2005也无法解决。虽然并不是安装KV2005的每台机子都会出现这种问题，毕竟每台机子的系统有差异，安装的程序也不一样。但如果出现IE无法浏览网页时，也要注意检查一下杀毒软件。 九、感染了病毒所致 这种情况往往表现在打开IE时，在IE界面的左下框里提示：正在打开网页，但老半天没响应。在任务管理器里查看进程，（进入方法，把鼠标放在任务栏上，按右键—任务管理器—进程）看看CPU的占用率如何，如果是100%，可以肯定，是感染了病毒，这时你想运行其他程序简直就是受罪。这就要查查是哪个进程贪婪地占用了CPU资源．找到后，最好把名称记录下来，然后点击结束，如果不能结束，则要启动到安全模式下把该东东删除，还要进入注册表里，（方法：开始—运行，输入regedit）在注册表对话框里，点编辑—查找，输入那个程序名，找到后，点鼠标右键删除，然后再进行几次的搜索，往往能彻底删除干净。 有很多的病毒，杀毒软件无能为力时，唯一的方法就是手动删除。 十一、无法打开二级链接 还有一种现象也需特别留意：就是能打开网站的首页，但不能打开二级链接，如果是这样，处理的方法是重新注册如下的DLL文件： 在开始—运行里输入： regsvr32 Shdocvwdll regsvr32 Shell32dll（注意这个命令，先不用输） regsvr32 Oleaut32dll regsvr32 Actxprxydll regsvr32 Mshtmldll regsvr32 Urlmondll regsvr32 Msjavadll regsvr32 Browseuidll 注意：每输入一条，按回车。第二个命令可以先不用输，输完这些命令后重新启动windows，如果发现无效，再重新输入一遍，这次输入第二个命令。

jira查看完成的冲刺直接在项目的summary里面就可宏观查看项目的情况。JIRA是Atlassian公司出品的项目与事务跟踪工具，被广泛应用于缺陷跟踪、客户服务、需求收集、流程审批、任务跟踪、项目跟踪和敏捷管理等工作领域，JIRA中配置灵活、功能全面、部署简单、扩展丰富，其超过150项特性得到了全球115个国家超过19,000家客户的认可。

Atlassian2002年创建于澳大利亚悉尼，在旧金山、阿姆斯特丹也有办公室，2011年收入为1亿美元，较2010年增长35%，主要产品有JIRA，Confluence，GreenHopper，Bitbucket，Hipchat，Sourcetree等。2010年获美国Accel Partners首轮6000万美元风险投资。JIRA推出云服务和下载版，均提供30天的免费试用期。云服务无需安装可直接试用，下载版采用一键式评估安装，在用户自己的服务器上运行。

我的观点是索引丢失了，因为索引文件是建立在本地文件的，每更换机器的时候除非目录都完全一致，不然会出现索引丢失，只要重新生成索引即可。

用管理员进入jira（我的是40的）系统设定/索引/重新生成索引

FOXMAIL是邮件客户端，不能直接发送给它。

需要先配置一个邮件服务器，然后在JIRA中把邮件服务器地址等设置好。这样邮件是在邮件服务器上收送。 然后再在FOXMAIL中把这个邮件服务器中的邮箱账号配置进去，就可以了。

这样只是实现了从邮件服务器上把邮件收到FOXMAIL中来，而不是JIRA直接发送到FOXMAIL中。

JIRA的高级搜索功能超级好用，使用了自带的JQL查询语言，有点类似于SQL的语法，但是做了扩充和简化。

高级搜索可以让你使用结构化查询搜索JIRA问题单。搜索结果将显示在问题导航器，你可以将其导出到MS Excel等多种格式。你还可以保存和订阅你的高级搜索。

当你执行高级搜索时，你是用的是JIRA搜索语言（JQL）。JQL简单查询（也称为一个“语句”）包括一个字段，包括一个运算符、一个或多个值或功能。例如，下面的简单的查询会搜索在“XRTP2”项目中的所有问题单：

当在以下字段执行搜索时，可以使用Lucene的文本搜索功能的CONTAINS运算符：

在JQL中使用文本字段的"some words"值搜索问题。这会搜索所有文本自定义字段如总结、描述、环境、评论。如果你有很多文本自定义字段，你可以通过搜索特定的字段来改进搜索，例如：

通常情况下，使用“简单搜索”创建查询可能会被转换成“高级搜索”（JQL），然后再简单查询。然而，使用“高级搜索”创建查询就不会被转换成“简单搜索”，特别是当：

你可以通过使用括号来强调JQL语句中运算符的优先级。例如，如果你想查找X项目中所有被解决的问题，以及目前被分配给系统管理员（leo）的问题。你可以在你的查询中使用括号强制执行布尔运算符的优先级，即：

(status=resolved AND project=X) OR assignee=leo

需要注意的是，如果你不使用括号，该语句将使用运算符优先级评估。你还可以使用括号来组合语句，这样就可以将NOT运算符应用于组。

如果你添加括号强制符的优先级，但他们没有严格要求的运算符优先级执行但返回相同的结果，当你保存查询时JIRA会删除你查询语句里面的优先级。

如果你需要在查询中作为内容来使用这些字符，就需要做如下转化:

WAS运算符包括Was，Was in，Was not，Was not in

这个用于查找当前或曾经分配给leo的所有问题，这个功能很实用也很强大。

CHANGED运算符用于查找问题单的某个特定字段被变更过了。这个运算符有以下一些常见用法：

备注: CHANGED运算符常被用于Assignee, Fix Version, Priority, Reporter, Resolution, and Status这些字段。

示例：

查询带有附件的问题：

查询不带附件的问题：

示例：

查找评论里包含有"My PC is quite old"的问题（模糊匹配）：

查询评论里含有完整语句"My PC is quite old"的问题：

查找某个特定日期前或后创建的问题（或某个日期范围）。注意，如果没有指定具体时间，默认为凌晨00:00。查询结果是根据你的JIRA服务器设置的时区。使用如下格式：

或者使用"w" (周), "d" (天), "h" (小时)或"m" (分钟)来指定相对于当前时间的日期。默认为“M”（分钟）。一定要使用引号（“）;如果省略了引号标记，你提供的数字将被解释为纪元（1970-1-1）之后的毫秒。

注：该字段不支持自动填写功能。

支持的函数

当使用 EQUALS, NOT EQUALS, GREATER THAN, GREATER THAN EQUALS, LESS THAN 或LESS THAN EQUALS运算符时，该字段支持：

示例 ：

查找2010年12月12日00:00点之前创建的所有问题：

查找2010年12月12日创建或2010年12月12日之前创建的所有问题：

查找2010年12月12日下午2点之前创建的所有问题：

查找创建不足一天的问题：

查找在2011年1月创建的所有问题：

查找在2011年1月15日创建的所有问题：