解锁OSX钥匙串没有密码？

Question

我正在做我的xcode项目的远程/自动构建[1] [2]并且为了签署我的应用程序,我在构建之前添加了这一行.

security unlock-keychain -p keychainpassword

这样可以正常工作,并解锁存储证书的SYSTEM密钥链,但是它会在团队城市界面中为构建代理运行的用户公开密码,供所有人查看.

构建过程作为登录用户运行,并且是自包含的......有没有办法可以在不提供密码的情况下解锁系统/默认钥匙串？

我刚才有一个想法,如果我将证书移动到登录的钥匙串(而不是系统),我还需要用密码解锁吗？

这有可能吗？或者我应该设置一个不会造成任何损害的用户,只需构建并不做任何其他操作并公开该用户的密码.

[1]使用Teamcity,但不相关.

[2] iPhone项目,但再次无关紧要.

Answer 1

您应该能够使用常规（非管理员）用户进行构建，并使该用户没有密码。然后，您可以在构建系统上以该用户的身份自动登录。

另一种选择是将密码存储在环境变量中，但这几乎无法隐藏密码。

如果您有一个没有密码的普通用户，并且将证书添加到登录钥匙串中，您应该能够远程/自动/无人值守地构建，没有任何问题，包括代码签名。