Início / unix / Perguntas / 768679
Accepted
Astora
Asked: 2024-02-07 01:58:08 +0800 CST

Como ocultar um valor de variável quando set -x está ativado

  • 772

Preciso usar set -x no meu script para mostrar os comandos executados no meu log

mas existe uma variável que é uma senha, então essa senha é mostrada no texto do plano

Existe uma maneira de ocultar apenas uma variável?

ou seja:

roteiro:

pas=test123

set -x
mysql -uroot -p$pas

a saída:

[root@server1]# ./teste.sh
++ mysql -uroot -ptest123

Quero remover test123da saída.

shell-script

1 respostas

  1. Best Answer

    Criar uma ~/.my.cnf:

    [client]
user=DB_user
password="xxx"

    Agora, você pode fazer logon sem usar os sinalizadores -ue -pno seu script.

    Observe que não é apenas a set -xsaída do seu script que é um problema, mas na maioria dos sistemas, os argumentos da linha de comando de todos os processos em execução são visíveis para psqualquer usuário, tornando a passagem de senhas neles totalmente insegura. Isso também é mencionado no manual do MySQL na --passwordopção:

    Especificar uma senha na linha de comando deve ser considerado inseguro. Para evitar fornecer a senha na linha de comando, use um arquivo de opções. Consulte a Seção 8.1.2.1, “Diretrizes do usuário final para segurança de senha” .

    • 2

relate perguntas