使用curl访问Artifactory时指定用户名密码的正确语法是什么

问题核心原因 #

你当前遇到的凭证错误大概率是密码包含shell特殊字符（如$、!、&、空格、*、?等）时，未加引号的写法会触发shell的预解析，导致实际传给curl的凭证和真实值不一致。

稳健实现方案 #

1. 最简修正：凭证部分加单引号包裹 #

单引号会强制shell忽略内部所有特殊字符的解析，直接把内容原样传给curl：

curl -u 'MyUser:MyPassword' <其余请求参数>

如果密码本身包含单引号，可把密码中的单引号替换为'\''即可，例如密码为ab'cd时写法为：

curl -u 'MyUser:ab'\''cd' <其余请求参数>

2. 避免命令行明文泄露：使用配置文件传凭证 #

命令行直接写密码会被ps命令、shell历史记录捕获，多人共用服务器时风险很高，可通过curl的配置文件参数传递凭证：

• 新建仅当前用户可读的配置文件，例如artifactory_curl.conf，写入内容：

user = "你的用户名:你的密码"

• 执行curl时指定配置文件：

curl -K artifactory_curl.conf <其余请求参数>

• 执行完成后可直接删除配置文件避免泄露。

3. 环境变量传递凭证 #

也可以把密码存入环境变量，避免明文出现在命令参数中：

# 先写入环境变量，注意不要留空格，密码有特殊字符加双引号
export ARTIFACTORY_PWD="你的密码"
# 调用curl时引用变量
curl -u "MyUser:$ARTIFACTORY_PWD" <其余请求参数>

额外注意 #

如果密码包含非ASCII字符，建议优先用配置文件的方式传递，避免不同终端编码不一致导致凭证编码错误。

内容的提问来源于stack exchange，提问作者DanDan