uscita tubo dal comando interattivo a meno

Question

mi piacerebbe fare qualcosa di simile

openssl enc -d -aes256 -in somefile | less 

openssl richiede una password da stdin. e tutto si incasina quando è coinvolto il numero less.

C'è un modo per prendere l'output da un comando interattivo (come openssl che richiede una password) e inviare l'output a less?

Oppure esiste una tecnica migliore che utilizza uno script bash?

Answer 1

Si può provare questo:

echo 'mypassword' | openssl enc -d -aes256 -in somefile | less 

Ma questo non sembra sicuro.

Non ho provato a eseguire openssl in questo modo, ma nel caso sia troppo prolisso e se il codice precedente non funziona, puoi sempre provare a utilizzare expect. Ecco un esempio:

expect -c ' 
    spawn yourscript 
    expect "Please enter your password:" 
    send "$PASSWORD" 
' 

Answer 2

Forse hanno lo script di shell chiedere la chiave, quindi memorizzare la chiave nell'opzione -kfile un file temporaneo e l'uso di OpenSSL per trovarlo. Spero che la tua versione di openssl supporti -kfile.

Mi preoccuperei della sicurezza con questo, ma con un po 'di attenzione il buco di sicurezza è forse più piccolo di quanto si possa pensare. (Ma ti fidi del tuo amministratore di sistema e sudoers ...?)

#!/bin/bash 

INFILE=somefile 

read -s -p "Enter key for $INFILE: " key 
echo 

# write the key to a temp file; use mktemp(1) 
# for safer creation of a privately-owned file. 
# 
TMPKEY=$(mktemp -t) || exit 1 
echo "$key" > "$TMPKEY" 

# will remove the temp file on script exit 
trap 'rm -f "$TMPKEY"' EXIT 

# remove the key file a couple seconds after openssl runs 
(sleep 2; rm -f "$TMPKEY") & 

openssl enc -d -aes256 -in "$INFILE" -kfile "$TMPKEY" | less 

[ -f "$TMPKEY" ] && rm -f "$TMPKEY" 
trap - EXIT 

# rest of script... 

exit 0