Est-il possible de passer des mots de passe sur un Shell ShellscriptShell ?

A quel programme voulez-vous passer un mot de passe ?

Le script du lien fonctionne pour moi. Notez que ce n'est pas un script script mais un script expectatif (a besoin du package expect à installer "). L'utilisation de expectation est un moyen courant d'automatiser les programmes interactifs basés sur le texte.

Non interactif ssh les connexions sont souvent effectuées en utilisant l'authentification par clé avec une phrase de passe vide.

Certains autres programmes (comme sudo ) ont des options pour lire un mot de passe depuis stdin.

Fournir un mot de passe comme option de ligne de commande pose souvent un problème de sécurité car, sur la plupart des systèmes, tout utilisateur peut voir les processus des autres utilisateurs, y compris leurs arguments de ligne de commande, à l'aide d'outils simples tels que ps .

Un script ne devrait jamais vraiment gérer les mots de passe. Faites en sorte que l'application qui a besoin du mot de passe le demande elle-même, ou si ce n'est pas possible, trouvez un meilleur moyen de vous authentifier auprès de l'application. Veuillez lire http://mywiki.wooledge.org/BashFAQ/069

J'ai rencontré ce problème également et j'ai créé un outil opensource (licence MIT) pour faire cela, appelé encpass.sh. ( https://github.com/plyint/encpass.sh ) Il crée une clé pour le script et stocke la clé et les secrets cryptés dans un répertoire caché sur le disque. (Typiquement dans le répertoire personnel de votre utilisateur, mais vous pouvez définir un autre emplacement si vous préférez).

Il existe un moyen de stocker des mots de passe dans un script de bash, mais vous devez crypter le script pour que personne ne puisse le lire ou lancer un débogueur pour voir exactement ce qu'il fait. Pour crypter un bash/script script et faire en sorte qu'il soit exécutable, essayez de copier et de coller le texte suivant aquí

Sur la page ci-dessus, tout ce que vous avez à faire est de soumettre votre script (vous pouvez soumettre un échantillon de script d'abord pour votre tranquillité d'esprit). Un fichier zip sera généré pour vous. Faites un clic droit sur le lien de téléchargement et copiez l'URL qui vous est fournie. Ensuite, allez sur votre boîte UNIX et effectuez les étapes suivantes.

Installation :

   wget link-to-the-zip-file
   unzip the-newly-downloaded-zip-file
   cd /tmp/KingLazySHIELD
   ./install.sh  /var/tmp/KINGLAZY/SHIELDX-(your-script-name) /home/(your-username)  -force 

Ce que la commande d'installation ci-dessus va faire pour vous est :

1. Il va installer le script crypté dans le répertoire /var/tmp/KINGLAZY/SHIELDX-(your-script-name) .

2. Il placera un lien vers ce script crypté dans le répertoire que vous spécifiez en remplacement de /home/(your-username) - de cette façon, cela vous permet d'accéder facilement au script sans avoir à taper le chemin absolu.

3. Assure que PERSONNE ne peut modifier le script - Toute tentative de modifier le script crypté le rendra inopérant... jusqu'à ce que ces tentatives soient arrêtées ou supprimées.

4. Assurez-vous qu'absolument PERSONNE ne puisse en faire des copies. Personne ne peut copier votre script dans un endroit isolé et essayer de le tripoter pour voir comment il fonctionne. Toutes les copies du script doivent être des liens vers l'emplacement d'origine que vous avez spécifié lors de l'installation.

NOTE :

Je ne crois pas que cela fonctionne pour scripts qui demande à l'utilisateur de répondre. Les valeurs doivent être codées en dur dans le script. Le cryptage garantit que personne ne peut réellement voir ces valeurs, vous n'avez donc pas à vous en soucier.