如何在Jenkins中以指定用户身份运行NUnit执行.NET测试？

问题根源 #

1. 第一条runas命令仅启动了NUnit控制台程序，但未传递测试dll和筛选参数，相当于空启动，没有实际执行测试逻辑。
2. 第二条命令是独立执行的，并未继承runas的指定用户身份，仍然以Jenkins服务自身的运行用户执行，不符合需求。
3. echo 'password' | runas的管道传密码方式在Jenkins非交互式环境下大概率失效，因为runas默认需要交互式输入密码，管道输入无法被识别。

具体解决方法 #

1. 整合测试参数到runas命令中 #

把NUnit的测试dll路径、筛选条件等参数直接嵌入runas启动的命令行，确保整个测试流程都在指定用户身份下执行：

runas /netonly /user:Domain.net\username "C:\packages\NUnit.ConsoleRunner.3.15.0\tools\nunit3-console.exe C:\test\Crm.Etoe.Tests\bin\Debug\ProjectTests.dll --where \"cat == category\""

注意：命令内的嵌套引号需要用\"转义，避免被Shell解析错误。

2. 安全处理密码输入 #

• 使用psexec工具：替代runas支持非交互式传递密码，命令示例：

  psexec /user:Domain.net\username /password:yourpassword "C:\packages\NUnit.ConsoleRunner.3.15.0\tools\nunit3-console.exe" "C:\test\Crm.Etoe.Tests\bin\Debug\ProjectTests.dll" --where "cat == category"
  

• Jenkins凭证绑定（推荐）：在Jenkins中添加域用户凭证（类型为「用户名和密码」），通过环境变量安全获取密码，结合PowerShell执行：

  $password = ConvertTo-SecureString "$env:TEST_USER_PASSWORD" -AsPlainText -Force
  $credential = New-Object System.Management.Automation.PSCredential ("Domain.net\username", $password)
  Start-Process -FilePath "C:\packages\NUnit.ConsoleRunner.3.15.0\tools\nunit3-console.exe" -ArgumentList "C:\test\Crm.Etoe.Tests\bin\Debug\ProjectTests.dll --where 'cat == category'" -Credential $credential -Wait -NoNewWindow
  

  此方式无需明文写密码，符合安全规范。

3. 权限检查 #

• 确保Jenkins服务运行用户拥有启动其他用户进程的权限。
• 确认指定的域用户拥有测试dll路径、NUnit工具路径的访问权限，以及测试依赖的资源（如数据库、内部服务）访问权限。

4. 路径与引号校验 #

检查所有文件路径是否包含空格，若有必须用引号包裹；确保命令中的嵌套引号转义正确，避免解析异常。

内容的提问来源于stack exchange，提问作者Mohit Kumar