Пароль, скрывающийся в сценарии оболочки

Question

Я создал сценарий оболочки, как показано ниже. И мне нужно скрыть пароль, который мне будет предоставлен, когда появится запрос скрипта. Если я запустил сценарий ниже, написанный внутри одиночных кавычек на моей локальной машине, он скроет пароль. Но если я добавлю часть SSH, это не будет.

Что мне делать для скрытия пароля?

ssh root@10.3.2.0 'echo -n Password:; 
read -s password; 
echo; 
echo $password; 
' 

Answer 1

Попробуйте использовать параметр -t для ssh для принудительного распределения tty.

ssh -t root@10.3.2.0 'echo -n Password:; 
read -s password; 
echo; 
echo $password;' 

EDIT: объяснение предлагаемого решения

Если не работает для входа в сеанс, но только команду вместо по умолчанию SSH не будет выделять псевдо терминальное устройство для запущенного процесса. Это поведение не является ошибкой все, но деликатно выбрано по дизайну.

Таким образом можно передавать двоичные данные, не интерпретируемые между различными машинами. Может быть что-то вроде:

ssh whoever@wherever 'cat remote_file' | local_program 

передачи данных между двумя машинами таким образом, будет почти невозможно, если данные фильтруются драйвером терминала между - подумаешь тоннами управляющих последовательностей вы должны заботиться о!

Без какого-либо выделенного терминала нет возможности скрывать ввод пользователя. Любые попытки stty something потерпят неудачу, так как нет никакого терминала!

Чтобы заставить ssh назначить псевдотерминал, даже если он не запущен в сеансе входа в систему, вам необходимо передать параметр -t, чтобы принудительно назначить tty.

Answer 2

Лучше использовать ключи SSH, таким образом, нет необходимости передавать пароль с помощью ssh-agent. см. хорошее руководство: https://wiki.archlinux.org/index.php/SSH_Keys

Answer 3

Я новичок в сценарии, хотя я предполагаю, что это может может помочь вам:

#!/bin/sh 

echo -n "Enter Password : " 
stty -echo 
read password < /dev/tty 
stty echo 
echo 
echo -n "Enter Password again : " 
stty -echo 
read password1 < /dev/tty 
stty echo 
echo 
echo "Password Entered are : $password and $password1"