Jenkinsのパスワード付きシェルスクリプト

Question

シェルスクリプトを実行するJenkinsジョブを作成しました。 「安全でない」人々はそれを開いて仕事を開始することができます。ジョブはdbパスワードを必要とするシェルのdbツールを実行します。 Jenkinsインスタンスは、「安全でない」人がアクセスできるコンピュータで実行されます。ジョブは「安全な」人々によってアクセスされるスレーブに委任されます。

これはパラメータ化されたビルドであり、1つのパラメータ、パスワードをパスワードパラメータとして持ちます。次のように

簡潔にするために、スクリプトの関連部分は次のとおりです。

#!/bin/bash +x 
dban -u username -p ${password} 

それは正常に動作し、パスワードが正しくない場合は罰金失敗します。最初の行に示されているように、呼び出されたコマンドのエコーは+ xで無効になります。

これは簡単ですか？安全上の理由から他に何を考慮すべきですか？

Answer 1

あなたはビルドを実行し、パスワードのパラメータを渡す必要はありませんか？もしそうなら、あなたはそれのための信任状を設定するためにチェックアウトするべきです。

https://support.cloudbees.com/hc/en-us/articles/203802500-Injecting-Secrets-into-Jenkins-Build-Jobs

https://github.com/jenkinsci/credentials-plugin/blob/master/docs/user.adoc