git reflog显示使用的纯文本密码。

Question

我们使用Jenkins Freestyle项目将更改推送到远程服务器上。我们使用ssh在远程主机上执行shell脚本。为了在远程主机上提取更改，我们使用带有git用户名和git密码的原始url。证书不应在url中的纯文本中显示，这就是为什么我们使用“机密文本(S)”或“文件(S)”选项“”将它们存储在变量中。

在詹金的最后，它正像预期的那样运作。对于在其他项目中使用Jenkins的用户来说，git凭据是不可见的，但是我们在部署项目的远程服务器上面临问题。远程服务器正在以纯文本显示git凭据。任何具有远程服务器ssh访问权限的用户都能够在项目目录中运行git reflog命令。

无法在部署gitlab的服务器上打开端口22，因此我们不能使用ssh方法在Jenkins中创建构建。我们只能使用http方法来提取更改。

是否有任何方法可以实现，以避免在项目目录中以纯文本显示git凭据。

Answer 1

您可以使用git credentials.helper特性https://git-scm.com/docs/gitcredentials。