명령줄 프롬프트가 포함된 쉘 스크립트

Question

실수로 github에 제출되거나 법적 조사 프로세스의 일부로 다른 곳으로 전송되거나 일부 bloatenschlaag 브라우저에서 실행되는 JavaScript에 의해 캡처될 수 있는 임의의 스크립트에 lasspass 마스터 비밀번호를 포함시키는 것은 일반적으로 좋지 않은 생각입니다. 이를 염두에 두고...

lpass(1)매뉴얼 페이지 에 따르면 표준 입력에서는 비밀번호가 허용됩니다.

pinentry 프로그램을 사용할 수 없거나 LPASS_DISABLE_PINENTRY 환경 변수가 1로 설정된 경우 표준 입력에서 비밀번호를 읽고 표준 오류에 프롬프트가 표시됩니다.

실제로는 약간 까다로워 보이지만 결국에는 다음과 같은 것을 얻을 수 있었습니다.

printf 'Hunter2' |
LPASS_DISABLE_PINENTRY=1 lpass login [email protected]

명령줄에서 작업하세요. 종료 상태 단어(껍질에 물린변수 로 $?) 명령이 실제로 작동하는지 확인하고 0이 아닌 종료 시 스크립트가 실패하도록 합니다.

또 다른 옵션은 표준 출력에 대한 암호를 생성해야 하는 프로그램을 설정하는 것입니다 LPASS_ASKPASS. 그러나 이는 위와 거의 동일합니다.

lpass기본적으로 작은 데몬을 실행하는 것이 가능하며 이로 인해 상황이 복잡해질 수 있습니다. LPASS_AGENT_DISABLE=1명령이 실행되는 환경 으로 내보내어 비활성화할 수 있습니다 . 또는 다음을 사용하여 비밀번호를 입력해야 하는지 확인하세요.lpasslpass status

$ lpass status
Not logged in.
$ echo $?
1

다른 암호화 프로그램이 이를 읽을 수 있으며, 이 경우 에는 표준 입력이 사용되지 않으므로 /dev/tty일반적으로 프로그램이나 이와 유사한 것과 상호 작용해야 합니다 . expect관련 절차에서는 이 사실을 기록할 수도 있고 기록하지 않을 수도 있습니다.

어쨌든, 완전한 Lastpass 쉘 스크립트는 다음과 같을 수 있으며 필요할 때만 로그인합니다. 로그인 또는 상태 명령의 결과를 캡처하고 문제가 발생할 때 기본적으로 정보를 숨기지 않고 표시하는 등 더 많은 오류 검사를 수행할 수 있습니다.

#!/bin/sh

lpasslogin() {
   printf 'Hunter2' |
   LPASS_DISABLE_PINENTRY=1 lpass login --force [email protected] >/dev/null 2>&1
}

lpassup() {
   lpass status >/dev/null || lpasslogin
   status=$?
   if [ $status -ne 0 ]; then
      printf >&2 "lpass login failed\n"
      exit $status
   fi
}

lpassup

# account creation for testing
printf "Username: test\nPassword: Hunter2" |
lpass add test --non-interactive

# and now testing (`jq` might not be doing much here?)
#lpass show -G -x --json test | jq . > test.json

Answer 1