Início / unix / Perguntas / 780642
Accepted
Luis A. Florit
Asked: 2024-07-23 19:48:14 +0800 CST

Eco asterisco para entradas de shell de senha

  • 772

Podemos usar o comando stty -echocom um script shell bash para evitar que caracteres sejam ecoados no console, por exemplo, para entrada de senha.

Existe uma maneira de imprimir um *para cada caractere de entrada e excluí-los ao pressionar backspace?

bash

3 respostas

  1. Best Answer

    Bem, aqui está no bash:

    #!/bin/bash

prompt="Enter password: "
password=""

# Turn off echo
stty -echo

# Print prompt
printf "$prompt"

while IFS= read -r -s -n1 char; do
  if [[ $char == $'\0' ]]; then
    break
  elif [[ $char == $'\177' ]]; then
    if [ ${#password} -gt 0 ]; then
      password="${password%?}"
      printf "\b \b"
    fi
  else
    password+="$char"
    printf "*"
  fi
done

# Turn echo back on
stty echo
printf "\n"

# The password is now stored in the $password variable
echo "Password entered: $password"

    Este código solicitará uma senha ao usuário, exibirá * para cada caractere digitado e tratará os retrocessos corretamente. A senha inserida é armazenada na variável password.

    Algumas linguagens de programação já possuem essa funcionalidade integrada.

    • 5

  2. se você estiver usando bash, você pode simplesmente usar a -sopção which read suprime a entrada:

    $ help read | grep -- -s
      -s    do not echo input coming from a terminal

    Você ainda precisa hackear a exibição dos asteriscos, mas pode fazer isso usando a abordagem descrita por Dennis Williamson nesta resposta do SO :

    #!/bin/bash
unset password
prompt="Enter your password: "
while IFS= read -rsp "$prompt"  -n1 char
do
  if [[ $char == $'\0' ]]
  then
    echo ""
    break
  fi
  prompt='*'
  password+="$char"
done
printf 'You entered: %s\n' "$password"

    No entanto, isso não suporta a exclusão de caracteres, pois o retrocesso também é apenas repetido como mais um *em vez de exclusão. Portanto, a resposta de Max Haase , que lida com isso, é melhor.

    • 2

  3. Talvez seja um pouco exagerado, mas se você tiver pinentryos programas do GPG instalados, poderá usá-los para apresentar uma interface agradável ao usuário para solicitações de senha, incluindo asteriscos para mascarar caracteres (ativados por padrão), medidores de força da senha, confirmação de senha, etc. No entanto, ele usa um sistema de comando-resposta para comunicação através de um canal, em vez de ser simplesmente invocável usando opções diretamente. Então você envia comandos pela pinentryentrada de para personalizar o prompt, realmente solicita a senha, etc., e então analisa a saída (que incluirá mensagens de status e outros) para obter a senha.

    Algo como:

    get_password() {
  # Get locale information https://unix.stackexchange.com/a/757655/70524
  eval "$(locale)"
  # Use `$TTY` if available (zsh), `$(tty)` otherwise (bash)
  TTY=${TTY:-"$(tty)"}
  {
    echo SETPROMPT "Password:"  # Set the prompt
    # Add more such customization commands here
    echo SETDESC "Enter password for $USER" # Set the description
    # Then finally ask for the password itself.
    echo GETPIN
  } |
    # pinentry assumes the frontend will be invoked in the background,
    # and needs to be explicitly told what environment it should use
    pinentry-curses --ttytype "$TERM" --ttyname "$TTY" --lc-ctype "$LC_CTYPE" --lc-messages "$LC_MESSAGES" |
    while IFS= read -r line; do
      case $line in
        OK*) continue;;
        D*) pass=${line#D }; printf "%s\n" "$pass";; # `D`ata line will have the password
        *) printf "%s\n" "$line" >&2;; # Dump everything else as possible errors 
      esac;
    done
}

    E use assim:

    password=$(get_password)

    Isso abrirá uma caixa de diálogo em tela inteira no terminal:

                 ┌────────────────────────────────────────────────────┐
             │ Enter password for muru                            │
             │                                                    │
             │ Password: ________________________________________ │
             │                                                    │
             │       <OK>                            <Cancel>     │
             └────────────────────────────────────────────────────┘

    (É uma caixa perfeita no meu terminal, mas pode não aparecer na página da web.)

    Você também pode usar pinentry-gnome, pinentry-qt, pinentry-mac, etc. para fazer prompts da GUI se o ambiente apropriado estiver presente.

    • 2

relate perguntas