Cómo obtener una contraseña de un script de shell sin repetir

Question

Tengo un script que automatiza un proceso que necesita acceso a un sistema protegido con contraseña. Se accede al sistema a través de un programa de línea de comandos que acepta la contraseña del usuario como argumento.

Me gustaría pedirle al usuario que escriba su contraseña, asignarla a una variable de shell y luego usar esa variable para construir la línea de comando del programa de acceso (que producirá la salida de flujo que procesaré))

Soy un programador de shell razonablemente competente en Bourne/Bash, pero no sé cómo aceptar la entrada del usuario sin tener que hacer eco en el terminal (o tal vez hacer que se repita con los caracteres '*').

¿Alguien puede ayudar con esto?

Answer 1

Aquí hay otra manera de hacerlo:

#!/bin/bash 
# Read Password 
echo -n Password: 
read -s password 
echo 
# Run Command 
echo $password 

El read -s se apagará eco para usted. Simplemente reemplace el echo en la última línea con el comando que desea ejecutar.

Answer 2

Apague echo usando stty, luego vuelva a encenderlo después.

Answer 3

#!/bin/bash 
stty -echo 
printf "Password: " 
read PASSWORD 
stty echo 
printf "\n" 

Answer 4

Un forro:

read -s -p "Password: " password 

En Linux (y cygwin) esta forma funciona en bash y sh. Sin embargo, puede no ser el estándar Unix sh.

Para obtener más información y opciones, en bash, escriba "help read".

$ help read 
read: read [-ers] [-a array] [-d delim] [-i text] [-n nchars] [-N nchars] [-p prompt] [-t timeout] [-u fd] [name ...] 
Read a line from the standard input and split it into fields. 
    ... 
    -p prompt output the string PROMPT without a trailing newline before 
      attempting to read 
    ... 
    -s    do not echo input coming from a terminal 

Answer 5

echo yourpassword | passwd --stdin youruser 

Answer 6

La opción -s de read no está definido en el estándar POSIX. Ver http://pubs.opengroup.org/onlinepubs/9699919799/utilities/read.html. Quería algo que funcionara para cualquier shell POSIX, así que escribí una pequeña función que usa stty para desactivar el eco.

#!/bin/sh 

# Read secret string 
read_secret() 
{ 
    # Disable echo. 
    stty -echo 

    # Set up trap to ensure echo is enabled before exiting if the script 
    # is terminated while echo is disabled. 
    trap 'stty echo' EXIT 

    # Read secret. 
    read "$@" 

    # Enable echo. 
    stty echo 
    trap - EXIT 

    # Print a newline because the newline entered by the user after 
    # entering the passcode is not echoed. This ensures that the 
    # next line of output begins at a new line. 
    echo 
} 

Esta función se comporta bastante similar al comando read. Aquí hay un uso simple de read seguido del uso similar de read_secret. La entrada a read_secret aparece vacía porque no se repitió en el terminal.

[susam@cube ~]$ read a b c 
foo \bar baz \qux 
[susam@cube ~]$ echo a=$a b=$b c=$c 
a=foo b=bar c=baz qux 
[susam@cube ~]$ unset a b c 
[susam@cube ~]$ read_secret a b c 

[susam@cube ~]$ echo a=$a b=$b c=$c 
a=foo b=bar c=baz qux 
[susam@cube ~]$ unset a b c 

Aquí es otro que utiliza la opción -r para preservar las barras invertidas en la entrada. Esto funciona porque la función read_secret definida anteriormente pasa todos los argumentos que recibe al comando read.

[susam@cube ~]$ read -r a b c 
foo \bar baz \qux 
[susam@cube ~]$ echo a=$a b=$b c=$c 
a=foo b=\bar c=baz \qux 
[susam@cube ~]$ unset a b c 
[susam@cube ~]$ read_secret -r a b c 

[susam@cube ~]$ echo a=$a b=$b c=$c 
a=foo b=\bar c=baz \qux 
[susam@cube ~]$ unset a b c 

Por último, aquí es un ejemplo que muestra cómo utilizar la función read_secret para leer una contraseña de una manera compatible con POSIX.

printf "Password: " 
read_secret password 
# Do something with $password here ... 

Answer 7

En primer lugar, si alguien va a almacenar las contraseñas en un archivo. Me aseguraría de que sea hash. No es la mejor seguridad, pero al menos no estará en texto plano.

1. En primer lugar crear la contraseña y el hash que:

   echo "password123" | md5sum | cut -d '-' -f 1>/tmp/secret

2. Ahora crea tu programa para usar el hash, en este caso este pequeño programa recibe la entrada del usuario para una contraseña sin eco y luego la convierte en hash para ser en comparación con el hash almacenado. Si coincide con el hash almacenado a continuación, se le concede acceso:

   #/bin/bash

   PASSWORD_FILE="/tmp/secret" 
   MD5_HASH=$(cat /tmp/secret) 
   PASSWORD_WRONG=1 
   
   
   while [ $PASSWORD_WRONG -eq 1 ] 
   do 
       echo "Enter your password:" 
       read -s ENTERED_PASSWORD 
       if [ "$MD5_HASH" != "$(echo $ENTERED_PASSWORD | md5sum | cut -d '-' -f 1)" ]; then 
        echo "Access Deniend: Incorrenct password!. Try again" 
       else 
        echo "Access Granted" 
        PASSWORD_WRONG=0 
       fi 
   done 
   

Answer 8

me pareció ser el de la utilidad carácter

password=$(/lib/cryptsetup/askpass "Give a password") 

Cada entrada askpass comando es reemplazado por *. Ver: Dar una contraseña ****