wyjście rury z polecenia interaktywnej mniej

Question

chciałbym zrobić coś takiego

openssl enc -d -aes256 -in somefile | less 

openssl wymaga hasła od stdin. i to wszystko jest pomieszane, gdy jest zaangażowane less.

Czy istnieje sposób pobrania danych wyjściowych z interaktywnego polecenia (np. openssl z prośbą o podanie hasła) i wyprowadzenia wyniku do less?

A może jest lepsza technika przy użyciu skryptu bash?

Answer 1

Można spróbować to:

echo 'mypassword' | openssl enc -d -aes256 -in somefile | less 

Ale to nie wygląda bezpieczna.

Nie próbowałem w ten sposób uruchamiać openssl, ale w przypadku, gdy jest zbyt szczegółowy i poprzedni kod nie będzie działał, zawsze możesz spróbować użyć expect. Oto przykład:

expect -c ' 
    spawn yourscript 
    expect "Please enter your password:" 
    send "$PASSWORD" 
' 

Answer 2

Może mieć skrypt powłoki poprosić o klucz, a następnie przechowywać klucz w opcji -kfile plik temp i użyć OpenSSL, aby go odnaleźć. Mam nadzieję, że twoja wersja obsługi openssl -kfile.

Obawiałabym się o bezpieczeństwo z tym, ale z drobną ostrożnością dziura bezpieczeństwa może być mniejsza niż myślisz. (Ale ufasz Twojego administratora i sudoers ...?)

#!/bin/bash 

INFILE=somefile 

read -s -p "Enter key for $INFILE: " key 
echo 

# write the key to a temp file; use mktemp(1) 
# for safer creation of a privately-owned file. 
# 
TMPKEY=$(mktemp -t) || exit 1 
echo "$key" > "$TMPKEY" 

# will remove the temp file on script exit 
trap 'rm -f "$TMPKEY"' EXIT 

# remove the key file a couple seconds after openssl runs 
(sleep 2; rm -f "$TMPKEY") & 

openssl enc -d -aes256 -in "$INFILE" -kfile "$TMPKEY" | less 

[ -f "$TMPKEY" ] && rm -f "$TMPKEY" 
trap - EXIT 

# rest of script... 

exit 0