主页 / unix / 问题 / 464460
Accepted
Exudes
Asked: 2018-08-24 09:21:59 +0800 CST

从命令行连接到 WPA2，无需编辑配置文件

  • 772

我正在尝试使用 bash 脚本连接到 WPA2 网络。通常的方法是这样的：

wpa_passphrase SSID PASSWORD > CONFIG_FILE
wpa_supplicant -B -iwlan0 -cCONFIG_FILE -Dwext

但是，我不希望密码保留在文件中。是否有类似的方法来配置 WPA2 网络而不使用配置文件（即使只是临时的），类似于如何使用单个命令配置开放和 WEP 网络，iwconfig wlan0 essid SSID key s:PASSWORD？

wpa-supplicant

1 个回答

  1. Best Answer

    从我的评论中已经暗示的想法开始，我想提供一个答案。wpa_supplicant答案经过测试，可在使用（版本 v2.6）wpa_passphrase、GNU bash（版本 4.4.23）和 linux 4.18组合的特定情况下工作。

    我希望这里提供的解决方案是为了避免一些剩余的密码短语文件可以以更通用的 posix 方式采用，但是我只测试了我的 arch linux 设置可用于试验。

    我跑了

    strace wpa_supplicant -i <WIFIINTERFACE> -c <(wpa_passphrase <SSID> <PASSPHRASE>) 2>&1 | less

    与我的wifi网络的实际参数。并且建立了联系。还浏览我发现这个的stace：

    execve("/usr/bin/wpa_supplicant", ["wpa_supplicant", "-i", "wlp0s29u1u2", "-c", "/dev/fd/63"], 0x7fffc7b0ad10 /* 39 vars */) = 0
[....]
openat(AT_FDCWD, "/dev/fd/63", O_RDONLY) = 3
fstat(3, {st_mode=S_IFIFO|0600, st_size=0, ...}) = 0
read(3, "network={\n\tssid=\"Oscarone\"\n\t#psk"..., 4096) = 116
read(3, "", 4096)                       = 0
close(3)                                = 0
socket(AF_NETLINK, SOCK_RAW, NETLINK_ROUTE) = 3
bind(3, {sa_family=AF_NETLINK, nl_pid=0, nl_groups=0x000001}, 12) = 0
[....]

    这应该是如何处理过程替换（ the command <(other command)）的事情。可以看出 wpa_supplicant 访问了管道 at/dev/fd/63并读取了配置，然后进一步关闭，关闭 fd 后3，file-descripter 直接重用于打开 a socket。

    我通过双重检查ls -ialh /proc/<pid of wpa_supplicant>/3并报告： 571637 lrwx------ 1 root root 64 Aug 23 20:49 3 -> 'socket:[571092]' 这意味着密码的唯一临时可访问性（通过/dev/fd/53打开为 fd的 fifo3确实已关闭，现在仍然是正确socket的strace通知。

    Arch wpa_supplicantlinux wiki ( https://wiki.archlinux.org/index.php/WPA%20supplicant )

    我还想指出显而易见的。由于您在 shell 中输入了密码，因此请确保它不会记录在 shell 历史记录中，因此请执行以下操作：

    set +o history
wpa_supplicant -i INTERFACE -c <(wpa_passphrase SSID PASSPHRASE) &
set -o history

    （如此处所述https://unix.stackexchange.com/a/10923/24394）

    • 4

相关问题