非管理员如何在Jenkins Shell脚本中使用Git凭证？

针对你的场景——非管理员身份、不能安装插件、现有环境有PASS变量但缺用户名，我分享两个实用的解决方案，都是基于Shell脚本和Git原生功能实现的：

方案一：直接在Git URL中嵌入凭证（简单直接） #

如果你的Git仓库使用HTTP/HTTPS协议，可以把用户名和密码直接拼接在仓库URL里，这样Git执行命令时会自动使用这个凭证。

操作步骤： #

1. 先确定你的Git用户名：
   • 如果是固定的团队构建用户，直接写死在脚本里：GIT_USER="your-build-username"
   • 或者用系统命令获取当前执行脚本的用户：GIT_USER=$(whoami)（很多场景下这个用户就是Git的合法用户名）
2. 修改Git仓库的remote URL（或者克隆时直接用带凭证的URL）：

   # 克隆新仓库的写法
   git clone https://${GIT_USER}:${PASS}@your-git-repo-domain/your-repo.git
   
   # 已克隆仓库的临时修改写法（避免留下凭证痕迹）
   # 先保存原URL
   ORIGIN_URL=$(git remote get-url origin)
   # 替换成带凭证的URL
   git remote set-url origin https://${GIT_USER}:${PASS}@your-git-repo-domain/your-repo.git
   # 执行你的Git命令（比如git pull、git push）
   git pull
   # 恢复原URL
   git remote set-url origin ${ORIGIN_URL}
   

注意：这种方式会在临时修改URL时把凭证暴露在进程列表里（如果有人用ps命令查看），所以操作完成后一定要恢复原URL，降低安全风险。

方案二：使用GIT_ASKPASS环境变量（更安全） #

Git提供了GIT_ASKPASS环境变量，允许你指定一个脚本，当Git需要凭证时会调用这个脚本，脚本输出对应内容即可，不需要手动输入。

操作步骤： #

1. 创建一个临时的git-askpass脚本（比如放在/tmp目录，用完可以删掉）：

   #!/bin/bash
   # Git会向这个脚本传递提示信息，比如"Username for ..."或"Password for ..."
   case "$1" in
       *Username*) echo "your-build-username";; # 替换成你的用户名，或者用变量${GIT_USER}
       *Password*) echo "${PASS}";;
   esac
   

2. 给脚本添加执行权限：

   chmod +x /tmp/git-askpass.sh
   

3. 设置环境变量并执行Git命令：

   # 设置GIT_ASKPASS指向我们的脚本
   export GIT_ASKPASS=/tmp/git-askpass.sh
   # 执行你的Git命令
   git pull
   # 可选：执行完成后清理临时脚本和环境变量
   rm /tmp/git-askpass.sh
   unset GIT_ASKPASS
   

这种方式的优势是不会修改Git仓库的配置，凭证只在脚本执行时临时输出，相对更安全，也不会留下凭证痕迹在Git配置里。

关于用户名的补充建议 #

你提到现有环境变量里没有明确的用户名，除了上面提到的固定值和whoami，还可以试试：

• 如果是Jenkins环境，有时候会有BUILD_USER变量，可以在脚本里先打印echo $BUILD_USER确认是否存在
• 如果Git仓库的用户名和当前机器的登录用户一致，whoami绝对是最方便的选择

内容的提问来源于stack exchange，提问作者user447607