Jenkins Pipeline执行Groovy配置CSP时出现Shell语法错误如何解决

错误原因 #

• Shell语法解析失败：你在sh步骤中直接编写的groovy System.setProperty(...)命令包含括号，括号属于Shell的特殊字符，没有被正确包裹时Shell会优先解析该符号而非将其作为参数传递给groovy命令，直接触发语法错误。
• Groovy命令调用错误：groovy执行单行代码表达式需要添加-e参数，当前写法会被groovy识别为要读取名为System.setProperty(...)的脚本文件，本身也无法正常执行。
• 逻辑配置错误：你在Kubernetes Agent的独立groovy容器中修改JVM系统属性，仅对当前容器内的groovy进程生效，完全不会修改Jenkins Master节点的CSP配置，即使语法修复也无法达成启用CSS支持的目标。

解决方案 #

方案1：Pipeline临时配置CSP（无需额外groovy容器） #

Pipeline本身就是Groovy运行环境，直接通过script块调用内置方法即可修改Jenkins运行时的CSP配置，该配置在Jenkins重启前有效：

pipeline {
  agent any
  stages {
    stage('配置CSP') {
      steps {
        script {
          System.setProperty("hudson.model.DirectoryBrowserSupport.CSP", "sandbox allow-scripts; default-src 'self'; img-src *; style-src 'self' 'unsafe-inline'; script-src * 'unsafe-inline';")
        }
      }
    }
    // 后续添加你的其他任务步骤
  }
}

方案2：永久生效配置 #

直接修改Jenkins Master的启动参数，添加以下JVM参数后重启Jenkins即可永久生效：

-Dhudson.model.DirectoryBrowserSupport.CSP="sandbox allow-scripts; default-src 'self'; img-src *; style-src 'self' 'unsafe-inline'; script-src * 'unsafe-inline';"

语法修复参考（仅做示例，不建议使用） #

如果仅需要修复原有shell调用的语法问题，可调整为以下写法，注意该写法依然无法修改Jenkins本身的CSP配置：

sh 'groovy -e \'System.setProperty("hudson.model.DirectoryBrowserSupport.CSP", "sandbox allow-scripts; default-src \'\'self\'\'; img-src *; style-src \'\'self\'\' \'\'unsafe-inline\'\'; script-src * \'\'unsafe-inline\'\';")\''

内容的提问来源于stack exchange，提问作者Sahan Jayawardena