如何在Bamboo等构建系统中认证并向Artifactory发布npm包？

在Bamboo这类CI流水线里完成npm包发布到Artifactory的认证，不用纠结要不要手动清理配置文件，这里有几种实用且安全的方案：

方案1：动态生成临时.npmrc文件（通用方案） #

这种方式适合所有支持命令行的CI系统，核心是在流水线任务中临时生成配置文件，而非提前部署在代理上：

• 首先，把Artifactory的用户名和API密钥（优先用API密钥，比密码更安全）存在Bamboo的安全变量中（避免硬编码泄露）。
• 在发布任务的脚本里，用命令动态写入.npmrc：

  # 用API密钥认证（推荐）
  echo "//your-artifactory-domain/npm/:_authToken=${ARTIFACTORY_API_KEY}" > ~/.npmrc
  # 或者用用户名+密码（不推荐，优先API密钥）
  # echo "//your-artifactory-domain/npm/:username=${ARTIFACTORY_USERNAME}:password=${ARTIFACTORY_PASSWORD}" > ~/.npmrc
  

• 执行npm publish完成发布后，其实不用手动删除.npmrc：Bamboo的代理任务通常运行在隔离环境（比如临时工作目录、容器），任务结束后环境会被销毁，配置文件自然消失。如果实在担心，也可以加个收尾命令：rm ~/.npmrc

方案2：使用Artifactory CLI（官方推荐） #

jf CLI是Artifactory官方提供的工具，能自动处理认证，无需手动管理.npmrc：

• 前置任务：在Bamboo代理上安装jf CLI（可以用curl或者包管理工具快速安装）。
• 流水线中执行两步命令：

  # 登录Artifactory，用安全变量传入凭据
  jf npm login --server-id=your-artifactory-server-id --user=${ARTIFACTORY_USERNAME} --apikey=${ARTIFACTORY_API_KEY}
  # 发布npm包，同时关联Bamboo构建信息（方便追踪溯源）
  jf npm publish --build-name=${bamboo.buildPlanName} --build-number=${bamboo.buildNumber}
  

• 优势：CLI会自动维护认证上下文，无需手动操作配置文件，还能将包与流水线构建信息绑定，便于后续排查问题。

方案3：使用Bamboo Artifactory插件（零脚本可视化配置） #

如果你的Bamboo安装了官方Artifactory插件，这是最省心的方式：

• 先在Bamboo的全局配置中添加Artifactory服务器，用API密钥完成认证（凭据存在Bamboo的安全存储中）。
• 在流水线中添加“npm Publish”任务，选择已配置的Artifactory服务器，指定要发布的包目录即可。
• 优势：完全不用写脚本，通过可视化界面配置，插件会自动处理认证、发布和环境清理，安全又高效。

总结 #

优先选择插件或CLI方案，比手动生成.npmrc更安全且易维护；如果必须用.npmrc，记得用安全变量存储凭据，无需过度担心清理问题——CI代理的临时环境会自动处理残留文件。

内容的提问来源于stack exchange，提问作者natke