如何在Jenkins任务执行中读取Fabric(Python)的用户确认输入？

我们为应用编写了Python部署脚本，使用Fabric包在部署遇到问题时请求用户确认是否继续（用户可手动修复或忽略问题），核心代码如下：

question="Failure encountered during deployment.Would you like to continue?"
if confirm(question):
    logging.info("User request to continue...")
    pass
else:
    sys.exit(1)

在Linux机器上直接执行该脚本时，能正常读取用户输入；但通过Jenkins任务的「执行shell」运行同一脚本时，遇到故障后不会询问/等待用户输入，而是直接抛出EOF错误并中途退出：

Error: if confirm(question): File "/usr/local/lib64/python2.7/site-packages/fabric/contrib/console.py", line 27, in confirm response = prompt("%s [%s] " % (question, suffix)).lower() File "/usr/local/lib64/python2.7/site-packages/fabric/operations.py", line 211, in prompt value = raw_input(prompt_str) or default EOFError: EOF when reading a line

请问是否可以在Fabric发出确认请求时暂停Jenkins任务执行，让用户输入内容？如果可以，该如何实现？

当然可以实现！问题的核心是Jenkins默认的shell执行环境是非交互式的，没有分配TTY终端，导致Fabric调用raw_input时找不到输入流，直接抛出EOF错误。下面给你两种可行的解决思路：

1. 给Jenkins的shell任务强制分配伪终端 #

这是最直接适配你现有脚本的方案，只需要修改Jenkins的shell执行命令：

• 打开你的Jenkins任务配置，找到「执行shell」步骤；
• 把原来的部署命令（比如fab deploy）用script命令包裹起来，强制创建一个伪终端环境：

  /usr/bin/script -q -c "fab deploy" /dev/null
  

  其中-q是静默模式，-c指定要执行的命令，/dev/null用来丢弃script命令本身的日志输出，避免干扰你的部署日志。
• 如果是分布式Jenkins，还要确保执行任务的Agent节点开启了「Allocate pseudo-TTY」选项：进入「Manage Jenkins」→「Manage Nodes」→ 选中目标Agent →「Configure」，在启动方式相关设置里勾选这个选项。

这样修改后，Jenkins的shell环境就变成交互式的了，Fabric的confirm函数就能正常等待用户输入了。

2. 改用Jenkins原生的Input步骤（更推荐） #

从CI/CD的最佳实践来看，自动化流水线尽量避免手动终端输入，因为会打断流程。如果你的场景必须需要人工确认，更推荐用Jenkins自带的Input步骤：

• 先把部署脚本里的Fabric确认逻辑删掉；
• 在Jenkins任务中，插入一个「输入（Input）」步骤到可能出错的部署环节之前；
• 设置Input步骤的提示信息（比如「部署过程中检测到问题，是否继续执行？」），用户可以直接在Jenkins界面上点击「确认」或「取消」；
• 只有用户确认后，Jenkins才会继续执行后续的部署脚本。

这种方式不需要修改脚本的终端交互逻辑，所有操作都在Jenkins界面完成，更便于管理和追踪流水线状态。

内容的提问来源于stack exchange，提问作者Pavan Tatikonda