为何Jenkins环境变量设置要添加set +x？bash脚本疑问

核心目的是防止敏感信息（比如密码）泄露到Jenkins日志中，拆解一下各部分的作用：

• set +x：关闭bash的调试追踪模式。bash里set -x是开启调试模式，会把每一条执行的命令（包括变量展开后的明文内容）都打印到日志；set +x就是专门关掉这个模式。
• 如果直接用echo $password，要是当前shell处于set -x模式（比如Jenkins流水线全局开了调试，或者之前的步骤开启了set -x），bash会把echo 你的明文密码这条完整命令打印到日志里，直接暴露敏感信息。
• 加上set +x && echo $password后，先关闭调试模式，后续的echo命令就不会被bash追踪打印，只会输出变量的值（而且Jenkins的sh(returnStdout: true)只会捕获这个输出，不会把命令本身写入日志），从而保护账号密码这类敏感内容。

另外要说明：set +x只影响当前执行这个命令的shell进程，不会改变后续步骤的shell环境，不用担心后续调试模式被意外关闭。

内容的提问来源于stack exchange，提问作者lollerskates