如何从jenkins“username with password”参数中提取用户名和密码？

Question

我有一个Jenkins管道作业。它需要几个参数，其中一个是“带密码的用户名”参数，该参数设置为我已预配的“服务号”。

这在“StashNotifier”中用于通知BitBucket生成的结果。

现在，我必须向作业中添加一些“scp/ssh”步骤，并且我希望使用相同的服务帐户主体和凭据。我可以手动添加两个参数，即服务帐户参数的用户名和密码的冗余副本，但我真的想从现有的“用户名和密码”参数中提取部分。

有可能这么做吗？

Answer 1

正如@jil所提到的，如果您在SSH服务器上使用ssh密钥进行身份验证，事情会变得容易得多——假设您的jenkins服务器在linux/unix机器上运行。您可以将密钥添加到运行Jenkins的系统用户jenkins并将其复制到您要连接的机器以执行scp/ssh步骤。之后，您可以直接使用任何ssh/scp命令而无需提供密码。

不过，有一些安全注意事项：将SSH密钥添加到jenkins用户可以使Jenkins服务器上的每个作业访问您的SSH服务器。

如果这对您来说不是问题，那么这是一篇关于如何使用ssh密钥的好文章。

Answer 2

一般来说，如果您使用的是ssh/scp，则ssh-agent是您想要的。（通常您还需要公钥身份验证而不是密码，但那是另一回事）

node {
    sshagent (credentials: ['your-credential-id']) {
        sh 'ssh blaa blaa'
    }
}

Answer 3

withCredentials([[$class: 'UsernamePasswordMultiBinding', credentialsId: credentialsId, usernameVariable: 'USERNAME', passwordVariable: 'PASSWORD']]) { 
    // use USERNAME and PASSWORD as envs - ${USERNAME}
    // credentialId is the credential id from Credentials tab 
}