如何在Jenkins CLI中完成认证且不暴露明文密码？

针对你遇到的匿名权限不足问题，这里提供几种无需明文输入密码的Jenkins CLI登录执行方案：

• 环境变量存储密码
  先通过环境变量临时存储密码，会话结束后自动失效，不会留在命令历史中：
  Linux/macOS 终端：

  export JENKINS_PASS="你的密码或API Token"
  java -jar jenkins-cli.jar -s https://examplejenkins8080/ -webSocket -auth 你的用户名:$JENKINS_PASS install-plugin examplePluginName
  

  Windows 命令提示符：

  set JENKINS_PASS=你的密码或API Token
  java -jar jenkins-cli.jar -s https://examplejenkins8080/ -webSocket -auth 你的用户名:%JENKINS_PASS% install-plugin examplePluginName
  

  Windows PowerShell：

  $env:JENKINS_PASS="你的密码或API Token"
  java -jar jenkins-cli.jar -s https://examplejenkins8080/ -webSocket -auth 你的用户名:$env:JENKINS_PASS install-plugin examplePluginName
  

• 文件存储密码并读取
  将密码写入权限严格控制的文件，再通过命令读取内容，避免明文暴露：

  1. 创建密码文件（如jenkins_pass.txt），写入密码或API Token
  2. Linux/macOS下设置文件权限为仅自己可读：chmod 600 jenkins_pass.txt
  3. 执行命令：
     Linux/macOS 终端：

  java -jar jenkins-cli.jar -s https://examplejenkins8080/ -webSocket -auth 你的用户名:$(cat jenkins_pass.txt) install-plugin examplePluginName
  

  Windows PowerShell：

  java -jar jenkins-cli.jar -s https://examplejenkins8080/ -webSocket -auth 你的用户名:$(Get-Content jenkins_pass.txt -Raw).Trim() install-plugin examplePluginName
  

• 使用API Token替代密码（推荐）
  Jenkins官方更推荐使用API Token而非账号密码，安全性更高：

  1. 登录Jenkins，点击右上角用户名进入「设置」页面
  2. 找到「API Token」选项，点击「添加新Token」并复制生成的Token
  3. 结合上述环境变量或文件方法使用，示例：

  java -jar jenkins-cli.jar -s https://examplejenkins8080/ -webSocket -auth 你的用户名:你的API Token install-plugin examplePluginName
  

• 交互式输入密码
  直接省略密码部分，CLI会弹出密码输入提示，输入时不会显示明文：

  java -jar jenkins-cli.jar -s https://examplejenkins8080/ -webSocket -auth 你的用户名 install-plugin examplePluginName
  

内容的提问来源于stack exchange，提问作者Blahuebi11