如何在Jenkins任务中复制已添加的PRIVATE-KEY与PUBLIC-KEY秘钥文件

嘿，我来帮你理清这个问题！其实你已经找对了方向——withCredentials的file类型凭据会帮你搞定“从哪里复制”的问题，我来给你拆解清楚：

首先搞懂临时文件的位置 #

当你用file类型引用Jenkins凭据时，Jenkins会自动把你的密钥文件临时复制到代理节点的一个安全目录，而你定义的变量（比如my-private-key）里存储的就是这个临时文件的绝对路径。你完全不用关心这个临时目录具体在哪，直接用变量指向的路径作为复制源就好。

两种具体的复制实现方法 #

下面给你两种常用的复制方式，你可以根据Jenkins代理的操作系统来选：

方法1：用Shell命令复制（适合Linux/macOS代理）

这种方式简单直接，适合大多数类Unix环境的节点：

withCredentials([
    file(credentialsId: 'PRIVATE_KEY', variable: 'MY_PRIVATE_KEY'),
    file(credentialsId: 'PUBLIC_KEY', variable: 'MY_PUBLIC_KEY')
]) {
    // 先确保目标目录存在（如果不存在就创建）
    sh 'mkdir -p ./src/resources'
    
    // 复制私钥到目标目录，你可以自定义文件名（比如保持原名称或改成你需要的）
    sh "cp ${MY_PRIVATE_KEY} ./src/resources/private.key"
    
    // 复制公钥到目标目录
    sh "cp ${MY_PUBLIC_KEY} ./src/resources/public.key"
}

提示：变量名用大写加下划线是Shell的通用规范，能避免特殊字符导致的问题

方法2：用Groovy代码复制（跨平台，支持Windows/Linux/macOS）

如果你的Jenkins代理可能是Windows系统，用Groovy的原生文件操作会更通用，不用考虑系统差异：

import java.nio.file.Files
import java.nio.file.Paths

withCredentials([
    file(credentialsId: 'PRIVATE_KEY', variable: 'MY_PRIVATE_KEY'),
    file(credentialsId: 'PUBLIC_KEY', variable: 'MY_PUBLIC_KEY')
]) {
    def targetDir = new File('./src/resources')
    // 创建目标目录（包括所有不存在的父目录）
    targetDir.mkdirs()
    
    // 复制私钥文件，REPLACE_EXISTING表示覆盖已存在的文件
    def privateKeySrc = Paths.get(MY_PRIVATE_KEY)
    def privateKeyDest = Paths.get(targetDir.path, 'private.key')
    Files.copy(privateKeySrc, privateKeyDest, java.nio.file.StandardCopyOption.REPLACE_EXISTING)
    
    // 复制公钥文件
    def publicKeySrc = Paths.get(MY_PUBLIC_KEY)
    def publicKeyDest = Paths.get(targetDir.path, 'public.key')
    Files.copy(publicKeySrc, publicKeyDest, java.nio.file.StandardCopyOption.REPLACE_EXISTING)
}

一些额外注意事项 #

• 你可以自由修改目标文件名，比如如果你的应用要求密钥文件叫id_rsa或public.pem，直接替换代码里的文件名即可。
• 要确保Jenkins代理节点的运行用户拥有./src/resources目录的读写权限，否则会出现复制失败的报错。
• 如果是Windows代理节点用Shell命令的话，需要把sh换成bat，命令改成Windows风格：比如bat 'mkdir src\\resources'和bat "copy %MY_PRIVATE_KEY% src\\resources\\private.key"。

内容的提问来源于stack exchange，提问作者Humberd