如何在Jenkins的shell脚本中使用git凭据?

时间:2018-04-27 18:43:55

标签: git jenkins

所以我有一个普通的shell脚本,我想执行2个git命令但是没有凭据。如何将凭据存入我的环境?我是否必须设置GIT_ASKPASS?我不是管理员所以"安装一个插件"不是一个很好的选择。

环境已有以下可用:

BUILD_URL
UPDATE_VERSION
HOSTNAME
PASS            <--- This one looks like a possible but still no user id. 
POM_GROUPID
HUDSON_SERVER_COOKIE
BUILD_TAG
POM_DISPLAYNAME
GIT_PREVIOUS_COMMIT
WORKSPACE
JOB_URL
RUN_CHANGES_DISPLAY_URL
POM_ARTIFACTID
MAVEN_OPTS
JENKINS_SWARM_VERSION
NLSPATH
GIT_COMMIT
JENKINS_HOME
MAVEN_HOME
PATH
RUN_DISPLAY_URL
PWD
JAVA_HOME
HUDSON_URL
JAVA_VERSION
JOB_NAME
POM_VERSION
BUILD_VERSION
XFILESEARCHPATH
BUILD_DISPLAY_NAME
BUILD_ID
JENKINS_URL
JOB_BASE_NAME
GIT_PREVIOUS_SUCCESSFUL_COMMIT
POM_PACKAGING
HOME
GIT_SSL_NO_VERIFY
SHLVL
M2_HOME
GIT_BRANCH
EXECUTOR_NUMBER
JENKINS_SERVER_COOKIE
GIT_URL
NODE_LABELS
HUDSON_HOME
NODE_NAME
BUILD_NUMBER
JOB_DISPLAY_URL
HUDSON_COOKIE

更新:这里有一些新信息。 GIT_ASKPASS使用这些? ...而且我注意到Jenkins正在使用GIT_ASKPASS进行检查。

+ git help -a
+ grep credential-
  credential-cache          remote-ext
  credential-cache--daemon  remote-fd
  credential-gnome-keyring  remote-ftp
  credential-store          remote-ftps

2 个答案:

答案 0 :(得分:1)

害怕我对Jenkins了解不多,但你可以使用你的git凭证助手(假设你已配置一个)从shell脚本存储一个git凭证,例如:

printf "protocol=https/nhost=your.git.host/nusername=your_user/npassword=Y0urP@55w0rd/n/n" | git credential approve # git credential takes its arguments on stdin - the final double newline is needed to signal end of input

然后Git命令应该使用它,或者如果您需要凭证本身,您可以使用以下命令在stdout上检索它:

printf "protocol=https/nhost=your.git.host/username=your_user/npassword=Y0urP/n/n" | git credential fill

答案 1 :(得分:0)

如果您的脚本必须拥有这些凭据,那么您可以检查第二个选项“Job DSL plugin: Build Variables

  

所有构建变量都作为变量暴露给Job DSL脚本,请参阅User Power Moves   有几种方法可以将凭证定义为构建变量,例如EnvInject Plugin提供“为构建注册密码作为环境变量”设置,以注入在“配置系统”中全局定义或直接在作业上定义的密码。

// use the FLOWDOCK_TOKEN variable to configure the Flowdock publisher
job('example-4') {
    publishers {
        flowdock(FLOWDOCK_TOKEN) {
            unstable()
            success()
            aborted()
            failure()
            fixed()
            notBuilt()
        }
    }
}

// variables can also be using in configure blocks
job('example-5') {
    configure { project ->
        project / builders << 'org.foo.FooBuilder' {
            userName(FOO_USER)
            password(FOO_PASSWORD)
        }
    }
}