Как получить пароль из сценария оболочки, не повторяя - PullRequest
Новая
       15

Как получить пароль из сценария оболочки, не повторяя

356 голосов
/ 20 октября 2010

У меня есть скрипт, который автоматизирует процесс, которому нужен доступ к системе, защищенной паролем. Доступ к системе осуществляется через программу командной строки, которая принимает пароль пользователя в качестве аргумента.

Я хотел бы предложить пользователю ввести свой пароль, назначить его переменной оболочки, а затем использовать эту переменную для создания командной строки программы, которая обращается к ней (что, конечно же, приведет к выводу потока, который я обработаю) ,

Я достаточно компетентный программист оболочки в Bourne / Bash, но я не знаю, как принять пользовательский ввод, не передавая его эхо на терминал (или, возможно, не отображая его, используя символы '*').

Может кто-нибудь помочь с этим?

Ответы [ 9 ]

533 голосов
/ 20 октября 2010

Вот еще один способ сделать это: 

#!/bin/bash
# Read Password
echo -n Password: 
read -s password
echo
# Run Command
echo $password

read -s отключит эхо для вас. Просто замените echo в последней строке командой, которую вы хотите запустить.

174 голосов
/ 20 октября 2010

POSIX-совместимый ответ.Обратите внимание на использование /bin/sh вместо /bin/bash.(Он работает с bash, но для него не требуется bash.) 

#!/bin/sh
stty -echo
printf "Password: "
read PASSWORD
stty echo
printf "\n"
75 голосов
/ 09 июля 2013

Один лайнер: 

read -s -p "Password: " password

В Linux (и cygwin) эта форма работает в bash и sh. Это может быть не стандартный Unix sh, однако.

Для получения дополнительной информации и опций в bash введите "help read". 

$ help read
read: read [-ers] [-a array] [-d delim] [-i text] [-n nchars] [-N nchars] [-p prompt] [-t timeout] [-u fd] [name ...]
Read a line from the standard input and split it into fields.
  ...
  -p prompt output the string PROMPT without a trailing newline before
            attempting to read
  ...
  -s                do not echo input coming from a terminal
47 голосов
/ 08 февраля 2015

Параметр -s read не определен в стандарте POSIX.См. http://pubs.opengroup.org/onlinepubs/9699919799/utilities/read.html. Я хотел что-то, что будет работать для любой оболочки POSIX, поэтому я написал небольшую функцию, которая использует stty для отключения эха. 

#!/bin/sh

# Read secret string
read_secret()
{
    # Disable echo.
    stty -echo

    # Set up trap to ensure echo is enabled before exiting if the script
    # is terminated while echo is disabled.
    trap 'stty echo' EXIT

    # Read secret.
    read "$@"

    # Enable echo.
    stty echo
    trap - EXIT

    # Print a newline because the newline entered by the user after
    # entering the passcode is not echoed. This ensures that the
    # next line of output begins at a new line.
    echo
}

Эта функция ведет себя очень похоже на read команда.Вот простое использование read с последующим аналогичным использованием read_secret.Ввод в read_secret кажется пустым, поскольку он не был передан на терминал. 

[susam@cube ~]$ read a b c
foo \bar baz \qux
[susam@cube ~]$ echo a=$a b=$b c=$c
a=foo b=bar c=baz qux
[susam@cube ~]$ unset a b c
[susam@cube ~]$ read_secret a b c

[susam@cube ~]$ echo a=$a b=$b c=$c
a=foo b=bar c=baz qux
[susam@cube ~]$ unset a b c

Вот еще один, который использует опцию -r для сохранения обратной косой черты на входе.Это работает, потому что определенная выше функция read_secret передает все полученные аргументы команде read. 

[susam@cube ~]$ read -r a b c
foo \bar baz \qux
[susam@cube ~]$ echo a=$a b=$b c=$c
a=foo b=\bar c=baz \qux
[susam@cube ~]$ unset a b c
[susam@cube ~]$ read_secret -r a b c

[susam@cube ~]$ echo a=$a b=$b c=$c
a=foo b=\bar c=baz \qux
[susam@cube ~]$ unset a b c

Наконец, вот пример, который показывает, как использовать функцию read_secret для чтенияпароль в режиме POSIX. 

printf "Password: "
read_secret password
# Do something with $password here ...
11 голосов
/ 26 мая 2017

Мне показалась полезной команда askpass 

password=$(/lib/cryptsetup/askpass "Give a password")

Каждый вводимый символ заменяется *. Увидеть: Дайте пароль ****

3 голосов
/ 20 октября 2010

Выключите echo, используя stty, затем снова включите после.

1 голос
/ 11 февраля 2019

Вы также можете запросить пароль, не устанавливая переменную в текущей оболочке, выполнив что-то вроде этого: 

$(read -s;echo $REPLY)

Например: 

my-command --set password=$(read -sp "Password: ";echo $REPLY)

Вы можете добавить несколько из этих запрашиваемых значений с разрывом строки, сделав это: 

my-command --set user=$(read -sp "`echo $'\n '`User: ";echo $REPLY) --set password=$(read -sp "`echo $'\n '`Password: ";echo $REPLY)
0 голосов
/ 26 апреля 2019

Эта ссылка помогает в определении, * Как прочитать пароль от использования, не возвращая его обратно в терминал * Как заменить каждый символ с * -символом.

https://www.tutorialkart.com/bash-shell-scripting/bash-read-username-and-password/

0 голосов
/ 26 июня 2015

Прежде всего, если кто-то собирается сохранить какой-либо пароль в файле, я бы позаботился о том, чтобы он хэшировался.Это не лучшая защита, но, по крайней мере, она не будет в текстовом формате.

  1. Сначала создайте пароль и хэшируйте его: 

    echo "password123" | md5sum  | cut -d '-' -f 1 > /tmp/secret

  2. Теперь создайте свою программу для использования хэша.В этом случае эта маленькая программа получает вводимые пользователем данные для ввода пароля без повторения, а затем преобразует их в хеш-код для сравнения с сохраненным хеш-кодом.Если он соответствует сохраненному хешу, доступ предоставляется: 

    #!/bin/bash

PASSWORD_FILE="/tmp/secret"
MD5_HASH=$(cat /tmp/secret)
PASSWORD_WRONG=1


while [ $PASSWORD_WRONG -eq 1 ]
 do
    echo "Enter your password:"
    read -s ENTERED_PASSWORD
    if [ "$MD5_HASH" != "$(echo $ENTERED_PASSWORD | md5sum | cut -d '-' -f 1)" ]; then
        echo "Access Deniend: Incorrenct password!. Try again"
    else
        echo "Access Granted"
        PASSWORD_WRONG=0
    fi
done
...