Как получить пароль из сценария оболочки без эха

Question

У меня есть скрипт, который автоматизирует процесс, который нуждается в доступе к защищенной паролем системе. Доступ к системе осуществляется с помощью командной строки, которая принимает пароль пользователя в качестве аргумента.

Я хотел бы предложить пользователю ввести свой пароль, назначить его переменной оболочки, а затем использовать эту переменную для создания командной строки программы доступа (которая, конечно же, создаст поток, который будет обрабатываться).

Я достаточно компетентный программист оболочки в Bourne/Bash, но я не знаю, как принять ввод пользователя без его эхо-вывода на терминал (или, возможно, его эхо-сигнал с использованием символов «*»).

Может ли кто-нибудь помочь в этом?

Answer 1

Вот еще один способ сделать это:

#!/bin/bash 
# Read Password 
echo -n Password: 
read -s password 
echo 
# Run Command 
echo $password 

read -s выключит эхо для вас. Просто замените echo на последней строке командой, которую вы хотите запустить.

Answer 2

Поверните echo с помощью stty, затем снова включите его после.

Answer 3

#!/bin/bash 
stty -echo 
printf "Password: " 
read PASSWORD 
stty echo 
printf "\n" 

Answer 4

Один лайнер:

read -s -p "Password: " password 

Под Linux (и Cygwin) эта форма работает в Баш и ш. Однако это может быть не стандартная Unix sh.

Для получения дополнительной информации и параметров в bash введите «help read».

$ help read 
read: read [-ers] [-a array] [-d delim] [-i text] [-n nchars] [-N nchars] [-p prompt] [-t timeout] [-u fd] [name ...] 
Read a line from the standard input and split it into fields. 
    ... 
    -p prompt output the string PROMPT without a trailing newline before 
      attempting to read 
    ... 
    -s    do not echo input coming from a terminal 

Answer 5

echo yourpassword | passwd --stdin youruser 

Answer 6

-s вариант read не определен в стандарте POSIX. См. http://pubs.opengroup.org/onlinepubs/9699919799/utilities/read.html. Я хотел что-то, что будет работать для любой оболочки POSIX, поэтому я написал небольшую функцию, которая использует stty для отключения эха.

#!/bin/sh 

# Read secret string 
read_secret() 
{ 
    # Disable echo. 
    stty -echo 

    # Set up trap to ensure echo is enabled before exiting if the script 
    # is terminated while echo is disabled. 
    trap 'stty echo' EXIT 

    # Read secret. 
    read "$@" 

    # Enable echo. 
    stty echo 
    trap - EXIT 

    # Print a newline because the newline entered by the user after 
    # entering the passcode is not echoed. This ensures that the 
    # next line of output begins at a new line. 
    echo 
} 

Эта функция ведет себя очень похоже на команду read. Вот простое использование read, за которым следует аналогичное использование read_secret. Вход в read_secret пуст, потому что он не был отозван на терминал.

[susam@cube ~]$ read a b c 
foo \bar baz \qux 
[susam@cube ~]$ echo a=$a b=$b c=$c 
a=foo b=bar c=baz qux 
[susam@cube ~]$ unset a b c 
[susam@cube ~]$ read_secret a b c 

[susam@cube ~]$ echo a=$a b=$b c=$c 
a=foo b=bar c=baz qux 
[susam@cube ~]$ unset a b c 

Вот другой, который использует -r параметр, чтобы сохранить обратный слэш на входе. Это работает, потому что указанная выше функция read_secret передает все аргументы, которые она принимает команде read.

[susam@cube ~]$ read -r a b c 
foo \bar baz \qux 
[susam@cube ~]$ echo a=$a b=$b c=$c 
a=foo b=\bar c=baz \qux 
[susam@cube ~]$ unset a b c 
[susam@cube ~]$ read_secret -r a b c 

[susam@cube ~]$ echo a=$a b=$b c=$c 
a=foo b=\bar c=baz \qux 
[susam@cube ~]$ unset a b c 

Наконец, вот пример, который показывает, как использовать функцию read_secret прочитать пароль в податливой манере POSIX.

printf "Password: " 
read_secret password 
# Do something with $password here ... 

Answer 7

Прежде всего, если кто-то собирается хранить любой пароль в файле. Я бы удостоверился, что это хешировано. Это не лучшая безопасность, но, по крайней мере, она не будет в открытом виде.

1. Сначала создайте пароль и хэш его:

   эхо "password123" | md5sum | cut -d '-' -f 1>/tmp/secret

2. Теперь создайте свою программу для использования хэша, в этом случае эта небольшая программа получает вход пользователя для пароля без эха и затем преобразует его в хеш по сравнению с сохраненным хешем. Если он соответствует сохраненной хэш затем предоставлен доступ:

   #/bin/Баш

   PASSWORD_FILE="/tmp/secret" 
   MD5_HASH=$(cat /tmp/secret) 
   PASSWORD_WRONG=1 
   
   
   while [ $PASSWORD_WRONG -eq 1 ] 
   do 
       echo "Enter your password:" 
       read -s ENTERED_PASSWORD 
       if [ "$MD5_HASH" != "$(echo $ENTERED_PASSWORD | md5sum | cut -d '-' -f 1)" ]; then 
        echo "Access Deniend: Incorrenct password!. Try again" 
       else 
        echo "Access Granted" 
        PASSWORD_WRONG=0 
       fi 
   done 
   

Answer 8

я нашел, чтобы быть askpass команда полезна

password=$(/lib/cryptsetup/askpass "Give a password") 

Каждый входной символ заменяется на *. См.: Дайте пароль ****