咨询：无需Liquibase插件在Jenkins中执行3.6.3版本SQL升级脚本的方案

先还原你的场景：

当前我们使用Liquibase 3.6.3版本，在本地Windows机器上通过安装包自带的liquibase.bat执行SQL升级脚本以操作SQL Server数据库，执行命令如下且运行正常：
liquibase.bat --changeLogFile=..\MasterChangelog.xml --driver=com.microsoft.sqlserver.jdbc.SQLServerDriver --classpath=sqljdbc4-3.0.jar --url="jdbc:sqlserver://;databaseName=MyDB;user=MyUser;password=MyPassword;" --logLevel=INFO update
由于正在向AWS迁移，现需在Jenkins中实现相同操作，特提出以下问题：

咱们一个个来解答：

1. 是否存在支持Jenkins的Liquibase插件？ #

必须有！Jenkins官方仓库里就有Liquibase Plugin，专门用来集成Liquibase的数据库变更管理功能。你直接在Jenkins的「插件管理」里搜索安装就行。
这个插件的好处是可视化配置，不用手写复杂脚本——你可以在自由风格项目里直接填changeLog路径、数据库连接信息、要执行的Liquibase命令（比如update），还能和Jenkins的凭证系统结合存储敏感信息（比如数据库密码）。不过要注意，你的Liquibase版本是3.6.3，属于比较老的版本，安装插件前最好确认下插件的兼容版本，要是允许的话，升级Liquibase到较新的稳定版会更稳妥。

2. 是否有与liquibase.bat功能一致的Bash脚本？ #

当然有！Liquibase本身是跨平台的，安装包里除了Windows的liquibase.bat，还有Linux/Unix环境下的liquibase shell脚本，功能完全一致。
只要你在Jenkins的代理机器（不管是Linux容器还是EC2实例）上装好Liquibase（或者把Liquibase的二进制文件放到Jenkins工作目录里），就能直接调用这个脚本，参数和你原来的bat命令几乎一样，只需要把路径里的\改成/就行，比如：

./liquibase --changeLogFile=../MasterChangelog.xml --driver=com.microsoft.sqlserver.jdbc.SQLServerDriver --classpath=sqljdbc4-3.0.jar --url="jdbc:sqlserver://;databaseName=MyDB;user=MyUser;password=MyPassword;" --logLevel=INFO update

如果Liquibase已经加到系统PATH里，直接写liquibase就行，不用加./前缀。

3. 是否有可用于Jenkins的Liquibase脚本执行Shell命令片段？ #

给你一个适合Jenkins自由风格项目的Shell片段，假设你的Jenkins代理是Linux环境，且已经准备好Liquibase和SQL Server驱动jar包：

# 先切换到changelog文件所在的目录（根据你的项目结构调整路径）
cd /var/jenkins_home/workspace/your-project/liquibase-files

# 执行Liquibase更新命令
liquibase \
  --changeLogFile=../MasterChangelog.xml \
  --driver=com.microsoft.sqlserver.jdbc.SQLServerDriver \
  --classpath=sqljdbc4-3.0.jar \
  --url="jdbc:sqlserver://<你的数据库地址>;databaseName=MyDB;user=MyUser;password=${DB_PASSWORD};" \
  --logLevel=INFO \
  update

⚠️ 重要提醒：绝对不要把数据库密码明文写在脚本里！建议用Jenkins的「凭证管理」存储密码，然后在项目的「构建环境」里把凭证绑定成环境变量（比如DB_PASSWORD），这样脚本里用${DB_PASSWORD}引用就安全多了。

4. 是否有可用于Jenkins流水线的脚本片段？ #

必须安排！这里给你一个Declarative风格的Jenkins流水线示例，包含了安全的凭证引用、环境配置和Liquibase执行：

pipeline {
  agent any // 可以指定特定的AWS代理节点，比如label: 'aws-ec2-agent'

  environment {
    # 从Jenkins凭证库中获取数据库密码，这里的凭证ID要和你在Jenkins里创建的一致
    DB_PASSWORD = credentials('sql-server-my-db-password')
    # 可以指定Liquibase的路径，或者如果已经在PATH里就直接写liquibase
    LIQUIBASE_CMD = '/opt/liquibase/liquibase'
    CHANGELOG_FILE = '../MasterChangelog.xml'
    JDBC_JAR = 'sqljdbc4-3.0.jar'
    # 拼接数据库URL，用环境变量替换密码
    DB_CONN_URL = "jdbc:sqlserver://<你的AWS RDS地址>;databaseName=MyDB;user=MyUser;password=${DB_PASSWORD}"
  }

  stages {
    stage('执行Liquibase数据库升级') {
      steps {
        script {
          sh """
            ${LIQUIBASE_CMD} \
              --changeLogFile=${CHANGELOG_FILE} \
              --driver=com.microsoft.sqlserver.jdbc.SQLServerDriver \
              --classpath=${JDBC_JAR} \
              --url="${DB_CONN_URL}" \
              --logLevel=INFO \
              update
          """
        }
      }
    }
  }

  post {
    success {
      echo '✅ Liquibase数据库升级执行成功！'
    }
    failure {
      echo '❌ Liquibase数据库升级失败，请查看构建日志排查问题！'
    }
  }
}

如果你的Jenkins代理是Windows环境，把sh换成bat命令，路径分隔符改回\就可以了。

其他实现方式 #

除了上面的插件和脚本方案，还有几个适合AWS迁移场景的可选方式：

• Docker容器化执行：把Liquibase、SQL Server驱动和你的changelog文件打包成一个Docker镜像，在Jenkins里通过docker run命令执行升级。这样不用在Jenkins代理上安装任何依赖，环境完全一致，也方便在AWS ECS或EC2上运行。
• AWS CodeBuild + CodePipeline：既然是往AWS迁移，可以直接用AWS的CI/CD工具链——在CodeBuild项目里配置Liquibase的执行命令，然后用CodePipeline触发构建，直接操作AWS RDS上的SQL Server数据库，和AWS生态整合更紧密。
• Maven/Gradle集成：如果你的项目是用Maven或Gradle构建的，可以直接集成Liquibase的官方插件，在Jenkins里执行mvn liquibase:update或gradle liquibaseUpdate命令，这样Liquibase的配置可以和项目的pom.xml/build.gradle放在一起，不用单独维护脚本，和项目构建流程完全整合。

内容的提问来源于stack exchange，提问作者Raj Kumar Uppala