Question

我有一个Jenkins管道工作。它需要几个参数，其中一个是＆＃34;用户名，密码为＆＃34;参数，设置为＆＃34;服务帐户＆＃34;我已经配置了。

这用于＆＃34; StashNotifier＆＃34;通知BitBucket构建的结果。

我现在必须添加一些＆＃34; scp / ssh＆＃34;工作的步骤，我想使用相同的服务帐户主体和凭据。我可以手动添加两个参数，服务帐户参数的用户名和密码的冗余副本，但我真的想从现有的＆＃34;用户名和密码＆＃34;中提取件。参数。

有可能吗？

Answer 1

withCredentials([[$class: 'UsernamePasswordMultiBinding', credentialsId: credentialsId, usernameVariable: 'USERNAME', passwordVariable: 'PASSWORD']]) { 
    // use USERNAME and PASSWORD as envs - ${USERNAME}
    // credentialId is the credential id from Credentials tab 
}

Answer 2

一般来说，如果您使用ssh / scp，ssh-agent就是您想要的。（通常你也需要公钥认证而不是密码，但这是另一个故事）

node {
    sshagent (credentials: ['your-credential-id']) {
        sh 'ssh blaa blaa'
    }
}

Answer 3

正如@jil所提到的，如果你在SSH服务器上使用ssh密钥进行身份验证，那么它会让事情变得容易多了 - 假设你的jenkins服务器在linux / unix机器上运行。您可以将密钥添加到运行Jenkins的系统用户jenkins，并将其复制到要为scp / ssh步骤连接的计算机。之后，您可以直接使用任何ssh / scp命令而无需提供密码。

但是有一些安全注意事项：将SSH密钥添加到jenkins用户可以使Jenkins服务器上的每个作业都能访问您的SSH服务器。

如果这对您来说不是问题 - 这是good article on how to use ssh keys。

如何使用密码＆＃34;从jenkins＆＃34;用户名中提取用户名和密码;参数？

3 个答案: