主页 / unix / 问题 / 769248
Accepted
Jesse
Asked: 2024-02-14 06:07:26 +0800 CST

从 bash 历史记录中隐藏单个参数

  • 772

有没有办法隐藏传递到终端的单个参数，但仍然将参数传递给命令？

此问题解决通过 shell 传递纯文本密码的问题。

但是，即使不是密码，也可以从 CLI 历史记录中隐藏选择性参数，包括 LDAP 中可能使用的个人信息（密码除外）。

那么，有没有这样的事情：

命令：

program argument1 argument2 {{argument3}} argument4

历史：

program argument1 argument2 {{}} argument4

...因此，argument3会传递给program, 但会出现{{}}在 BASH 历史中？

换言之，我们可以标记内联编辑的特定参数吗？

如果这是不可能的，是否有RFC说明为什么不应该这样做？

bash

2 个回答

  1. 在 bash 中你会设置

    HISTIGNORE="*commandhere*"

    例如，以下将从fortune历史记录中排除，但会存储fortune -l：

    HISTIGNORE="*secret.server.com*:ytalk*:fortune"

    来源

    • 1
  2. Best Answer

    我认为 Bash 没有隐藏单个命令行参数的功能。这似乎是一个相当狭窄的情况，并且考虑到几乎每个特殊字符都已经有一些用途（无论是在 shell 中，还是在从 shell 运行的工具中），也很难为其选择语法。

    但是，Bash 确实具有从历史记录中完全排除以空格开头的整个命令的功能。这不完全是你要问的，但至少空格更容易输入。您可以通过设置HISTCONTROL=ignorespace、 或 来启用它HISTCONTROL=ignoreboth。（我似乎ignoreboth在我使用的大多数系统上都启用了该功能，但我不确定它是否通常默认启用。）

    或者，您可以使用更通用的排除机制并设置HISTIGNORE=" *"为 emulate ignorespace，或者提出一些与您用来排除它的特定命令相匹配的模式，无论空间如何。

    也就是说，如果您倾向于在命令行参数中传递敏感数据，那么最好不要将命令历史记录存储在文件中 ( unset HISTFILE)。否则，您将面临忘记将命令/参数标记为排除的风险。此外，正在运行的进程的命令行通常对系统上的所有用户都是可见的，这对于除密码之外的任何其他敏感数据来说同样是一个问题，尽管当然还有其他方法来限制该问题。

    • 1

相关问题