выход трубы из интерактивной команды менее

Question

Я хотел бы сделать что-то вроде

openssl enc -d -aes256 -in somefile | less 

openssl требует пароль от stdin. и это становится все испорченным, когда задействовано less.

Есть ли способ получить выходные данные из интерактивной команды (например, openssl с просьбой ввести пароль) и передать вывод в less?

Или есть лучшая техника, использующая скрипт bash?

Answer 1

Вы можете попробовать это:

echo 'mypassword' | openssl enc -d -aes256 -in somefile | less 

Но это не выглядит безопасным.

Я не пробовал работать openssl таким образом, но в случае, если он слишком подробный, и если предыдущий код не будет работать, вы всегда можете попробовать использовать expect. Вот пример:

expect -c ' 
    spawn yourscript 
    expect "Please enter your password:" 
    send "$PASSWORD" 
' 

Answer 2

Возможно, есть сценарий оболочки попросить ключ, а затем сохранить ключ в -kfile вариант временный файл и использовать OpenSSL, чтобы найти его. Надеюсь, ваша версия openssl поддерживает -kfile.

Я буду беспокоиться о безопасности с этим, но с небольшой осторожностью отверстие безопасности, возможно, меньше, чем вы думаете. (Но вы доверяете своему сисадмину и sudoers ...?)

#!/bin/bash 

INFILE=somefile 

read -s -p "Enter key for $INFILE: " key 
echo 

# write the key to a temp file; use mktemp(1) 
# for safer creation of a privately-owned file. 
# 
TMPKEY=$(mktemp -t) || exit 1 
echo "$key" > "$TMPKEY" 

# will remove the temp file on script exit 
trap 'rm -f "$TMPKEY"' EXIT 

# remove the key file a couple seconds after openssl runs 
(sleep 2; rm -f "$TMPKEY") & 

openssl enc -d -aes256 -in "$INFILE" -kfile "$TMPKEY" | less 

[ -f "$TMPKEY" ] && rm -f "$TMPKEY" 
trap - EXIT 

# rest of script... 

exit 0