解决多Bitbucket仓库批量Git Grep搜索Ansible加密串的脚本错误

错误原因分析 #

• 脚本执行时未确保Git命令的执行环境处于目标仓库内，或是git rev-list --all在非Git目录下执行，导致Git无法识别仓库路径，抛出「fatal: not a git repository」错误。
• 遍历目录时未过滤非Git仓库的目录，引发无效的Git命令执行。

可靠解决方案 #

使用git -C参数直接指定仓库路径执行命令，无需手动切换工作目录，避免路径切换带来的问题。以下是完整的bash脚本：

#!/bin/bash

# 替换为你的Bitbucket仓库根目录实际路径
REPO_ROOT="/opt/bitbucket/repositories"

# 遍历根目录下所有子目录
for repo_dir in "$REPO_ROOT"/*/; do
    # 验证当前目录是否为Git仓库（检查.git子目录是否存在）
    if [ -d "$repo_dir/.git" ]; then
        repo_name=$(basename "$repo_dir")
        echo "=== 正在扫描仓库: $repo_name ==="
        # 用git -C指定仓库路径，分别执行rev-list和grep命令
        git -C "$repo_dir" grep -P '\$ANSIBLE_VAULT;[0-9]\.[0-9];AES256' $(git -C "$repo_dir" rev-list --all)
        echo "-----------------------------------------"
    else
        echo "跳过非Git目录: $(basename "$repo_dir")"
    fi
done

关键说明 #

• git -C参数：该参数让Git在执行命令前自动切换到指定的仓库目录，无需手动cd，避免因目录切换失败导致后续命令出错。
• 路径包裹：所有目录变量用双引号包裹，防止路径中包含空格或特殊字符时出现解析错误。
• 仓库验证：通过检查.git子目录存在与否，确保只对Git仓库执行命令，跳过无效目录。

扩展用法 #

• 若需将扫描结果保存到文件，可在脚本末尾添加重定向：>> ansible_vault_scan_result.txt 2>&1，将标准输出和错误输出都写入文件。
• 仓库数量较多时，可使用parallel工具并行扫描提升效率（需先安装parallel）：

  # 并行扫描版本示例
  find "$REPO_ROOT" -type d -name ".git" | sed 's/\/.git$//' | parallel -j 4 "echo '=== 正在扫描仓库: {} ==='; git -C {} grep -P '\$ANSIBLE_VAULT;[0-9]\.[0-9];AES256' \$(git -C {} rev-list --all)"
  

内容的提问来源于stack exchange，提问作者cokeburger