Echo off dans Jenkins Sortie de la Console

Je suis la directive comment signer Android apk avec Jenkins. J'ai paramétrés Jenkins travail avec KSTOREPWD et KEYPWD. Une partie de Jenkins de configuration de travail (Build->Execute shell) est à prendre ces paramètres et de les stocker dans des variables d'environnement:

export KSTOREPWD=${KSTOREPWD}
export KEYPWD=${KEYPWD}
...
./gradlew assembleRelease

Le problème, c'est lorsque l'accumulation est plus n'importe qui peut accéder à la construction "de la Sortie de la Console" et voir ce que les mots de passe ont été entrés; une partie de cette sortie:

08:06:57 + export KSTOREPWD=secretStorePwd
08:06:57 + KSTOREPWD=secretStorePwd
08:06:57 + export KEYPWD=secretPwd
08:06:57 + KEYPWD=secretPwd

Donc je voudrais supprimer l'écho avant la sortie de export commandes et de ré-activer l'écho après export commandes.

InformationsquelleAutor Marian Paździoch | 2014-11-07
  1. 109

    Par défaut, Jenkins lance Exécuter Shell script avec set -x. Ainsi, toutes les commandes seront repris

    Vous pouvez taper set +x avant toute commande de surpassement temporaire qui de comportement. Bien sûr, vous aurez besoin de set -x de commencer à montrer de nouveau.

    Vous pouvez remplacer ce comportement pour l'ensemble du script en mettant la suivante au début de l'étape de génération:

    #!/bin/bash +x

    • D'ailleurs j'ai trouvé #!/bin/bash a également travaillé pour moi.
    • Travaux de jenkins aussi :D, merci @vikingsteve
    InformationsquelleAutor Slav
  2. 6

    Voici un exemple de la façon d'écrire le sh paramètre dans Jenkinsfile avec aucune sortie dans un moyen plus sûr, comme il est suggéré dans la documentation officielle. Le set +x le principal de la magie comme il a été écrit dans cette réponse.

    Le simple-quotes
    cause le secret pour être élargi par le shell comme un environnement
    variable. Les guillemets sont potentiellement moins sécurisé que le secret
    est interpolée par Groovy, et si typique processus de système d'exploitation
    inscriptions (ainsi que le Bleu de l'Océan, et les étapes du pipeline de l'arbre dans la
    INTERFACE utilisateur classique) accidentellement le divulguer:

    Insécurité, mauvaise utilisation:

    node {
  withCredentials([string(credentialsId: 'mytoken', variable: 'TOKEN')]) {
    sh /* WRONG! */"""
      set +x
      curl -H 'Token: $TOKEN' https://some.api/
    """
  }
}

    Utilisation correcte ✅:

    node {
  withCredentials([string(credentialsId: 'mytoken', variable: 'TOKEN')]) {
    sh '''
      set +x
      curl -H 'Token: $TOKEN' https://some.api/
    '''
  }
}
    • Cette réponse serait plus utile si le "mal" et la "droite" les moyens ont été divisés en blocs de code au lieu de confondaient dans le même bloc de code.
    • fixe.
    InformationsquelleAutor IvanRublev
  3. 1

    Dans votre situation spécifique (à l'aide de gradle et jenkins), vous pouvez également utiliser un Paramètre de Mot de passe, en utilisant Gradle est modèle pour les variables d'environnement (ORG_GRADLE_PROJECT_prop). Gradle sera ensuite mis un propbien sur votre projet.

    Dans votre cas, cela ressemblerait à quelque chose comme ceci

    Echo off dans Jenkins Sortie de la Console

    Et vous pouvez l'utiliser dans votre gradle.properties comme ce

    signingConfigs {
    release {
        storeFile file(KEYSTORE)
        storePassword KSTOREPWD
        keyAlias ALIAS
        keyPassword KEYPWD
    }
}

    BTW - je vous recommandons d'utiliser le les informations d'identification de la liaison plugin pour KEYSTORE
    Echo off dans Jenkins Sortie de la Console

    InformationsquelleAutor schnatterer