GitLab CI中含用户名密码的git pull命令实现方案咨询

没问题，我完全理解你的处境——既然SSH密钥方案对你不适用，那咱们就用嵌入账号密码的方式来搞定这个git pull的验证问题。

Git确实支持在HTTPS URL里直接嵌入用户名和密码，格式如下：
https://<用户名>:<密码>@gitlab.com/<你的仓库路径>.git

⚠️ 注意：如果你的密码里包含@、:、/这类特殊字符，得先做URL编码（比如@换成%40，:换成%3A），不然会导致URL解析错误。

结合你的GitLab CI配置，我给你两种可行的修改方案：

方案1：直接在git pull时指定完整带凭证的URL #

你可以修改script里的命令，直接pull指定的带账号密码的仓库地址，无需依赖本地的remote配置：

deploy_staging:
  stage: deploy
  before_script:
    - mkdir -p ~/.ssh
    - echo -e "$DEPLOY_KEY" > ~/.ssh/id_rsa
    - chmod 600 ~/.ssh/id_rsa
    - '[[ -f /.dockerenv ]] && echo -e "Host *\n\tStrictHostKeyChecking no\n\n" > ~/.ssh/config'
  script:
    - ssh ubuntu@example.com "cd my_Project && git pull https://$GIT_USERNAME:$GIT_PASSWORD@gitlab.com/your-username/your-repo.git"

建议你把GIT_USERNAME和GIT_PASSWORD提前设置为GitLab的CI/CD变量，不要直接写在配置里，避免泄露敏感信息。

方案2：临时修改仓库的remote URL再pull #

如果你不想每次都写完整URL，也可以先临时覆盖当前仓库的origin地址，再执行pull：

deploy_staging:
  stage: deploy
  before_script:
    - mkdir -p ~/.ssh
    - echo -e "$DEPLOY_KEY" > ~/.ssh/id_rsa
    - chmod 600 ~/.ssh/id_rsa
    - '[[ -f /.dockerenv ]] && echo -e "Host *\n\tStrictHostKeyChecking no\n\n" > ~/.ssh/config'
  script:
    - ssh ubuntu@example.com "cd my_Project && git remote set-url origin https://$GIT_USERNAME:$GIT_PASSWORD@gitlab.com/your-username/your-repo.git && git pull"

如果需要恢复原remote地址，可以在pull后追加一条git remote set-url origin https://gitlab.com/your-username/your-repo.git，不过CI环境一般是一次性操作，大多不需要这一步。

额外提醒 #

• 务必将CI变量GIT_USERNAME和GIT_PASSWORD设置为受保护且掩码状态，防止密码在CI日志中明文显示。
• 如果你的GitLab账号开启了两步验证，普通密码会失效，这时候需要用**个人访问令牌（PAT）**代替密码，权限只需要勾选read_repository即可。

内容的提问来源于stack exchange，提问作者Benjamin