在 Linux 脚本中隐藏终端上的用户输入

Question

我有如下 bash 脚本：

#!/bin/bash

echo "Please enter your username";
read username;

echo "Please enter your password";
read password;

我希望当用户在终端上输入密码时，不应该显示它（或者应该显示像 ******* 之类的东西）。我如何做到这一点？

Answer 1

@SiegeX 和 @mklement0 的出色贡献的一个变体：屏蔽用户输入；处理退格；但只有退格用于用户输入的长度（因此我们不会清除同一行上的其他字符）并处理控制字符等......经过这么多挖掘，找到了here这个解决方案！

#!/bin/bash
#
# Read and echo a password, echoing responsive 'stars' for input characters
# Also handles: backspaces, deleted and ^U (kill-line) control-chars
#
unset PWORD
PWORD=
echo -n 'password: ' 1>&2
while true; do
  IFS= read -r -N1 -s char
  # Note a NULL will return a empty string
  # Convert users key press to hexadecimal character code
  code=$(printf '%02x' "'$char") # EOL (empty char) -> 00
  case "$code" in
  ''|0a|0d) break ;;   # Exit EOF, Linefeed or Return
  08|7f)  # backspace or delete
      if [ -n "$PWORD" ]; then
        PWORD="$( echo "$PWORD" | sed 's/.$//' )"
        echo -n $'\b \b' 1>&2
      fi
      ;;
  15) # ^U or kill line
      echo -n "$PWORD" | sed 's/./\cH \cH/g' >&2
      PWORD=''
      ;;
  [01]?) ;;                        # Ignore ALL other control characters
  *)  PWORD="$PWORD$char"
      echo -n '*' 1>&2
      ;;
  esac
done
echo
echo $PWORD

Answer 2

对于不使用 bash 或 read 的某些功能的解决方案，您可以使用 stty 禁用回显

stty_orig=$(stty -g)
stty -echo
read password
stty $stty_orig

Answer 3

获取用户名和密码

让阅读更清晰，但放在屏幕上方更好的位置

#!/bin/bash
clear
echo 
echo 
echo
counter=0
unset username
prompt="  Enter Username:"
while IFS= read -p "$prompt" -r -s -n 1 char
do
    if [[ $char == $'\0' ]]; then
        break
    elif [ $char == $'\x08' ] && [ $counter -gt 0 ]; then
        prompt=$'\b \b'
        username="${username%?}"
        counter=$((counter-1))
    elif [ $char == $'\x08' ] && [ $counter -lt 1 ]; then
        prompt=''
        continue
    else
        counter=$((counter+1))
        prompt="$char"
        username+="$char"
    fi
done
echo
unset password
prompt="  Enter Password:"
while IFS= read -p "$prompt" -r -s -n 1 char
do
    if [[ $char == $'\0' ]]; then
        break
    elif [ $char == $'\x08' ] && [ $counter -gt 0 ]; then
        prompt=$'\b \b'
        password="${password%?}"
        counter=$((counter-1))
    elif [ $char == $'\x08' ] && [ $counter -lt 1 ]; then
        echo
        prompt="  Enter Password:"
        continue
    else
        counter=$((counter+1))
        prompt='*'
        password+="$char"
    fi
done

Answer 4

与@lesmana 的回答有点不同（但大多类似）

stty -echo
read password
stty echo

简单地说：隐藏回声 做你的事 显示回声

Answer 5

我总是喜欢使用 Ansi 转义字符：

echo -e "Enter your password: \x1B[8m"
echo -e "\x1B[0m"

8m 使文本不可见，0m 将文本重置为“正常”。 -e 使 Ansi 逃脱成为可能。

唯一需要注意的是你仍然可以复制和粘贴那里的文本，所以如果你真的想要安全，你可能不应该使用它。

它只是让人们在您输入密码时不会看到您的密码。只是之后不要让您的计算机开机。 :)

---

注意：

只要支持 Ansi 转义序列，以上内容就与平台无关。

但是，对于另一个 Unix 解决方案，您可以简单地告诉 read 不要回显字符...

printf "password: "
let pass $(read -s)
printf "\nhey everyone, the password the user just entered is $pass\n"

Answer 6

这是@SiegeX 出色的*-printing 解决方案的一个变体，用于bash支持退格；这允许用户使用backspace 键（Mac 上的delete 键）更正他们的输入，这通常由密码提示支持：

#!/usr/bin/env bash

password=''
while IFS= read -r -s -n1 char; do
  [[ -z $char ]] && { printf '\n'; break; } # ENTER pressed; output \n and break.
  if [[ $char == $'\x7f' ]]; then # backspace was pressed
      # Remove last char from output variable.
      [[ -n $password ]] && password=${password%?}
      # Erase '*' to the left.
      printf '\b \b' 
  else
    # Add typed char to output variable.
    password+=$char
    # Print '*' in its stead.
    printf '*'
  fi
done

注意：

• 至于为什么按退格键记录字符代码0x7f：“在现代系统中，退格键通常映射到删除字符（ASCII或Unicode中的0x7f）”^{https://en.wikipedia.org/wiki/Backspace}
• 需要\b \b 来呈现删除左边的字符；仅使用 \b 将光标向左移动，但字符保持不变（non破坏性退格）。通过打印一个空格并再次向后移动，该字符似乎已被删除（感谢The "backspace" escape character '\b' in C, unexpected behavior?）。

---

在POSIX-only shell 中（例如，sh 在 Debian 和 Ubuntu 上，sh 是 dash），使用 stty -echo 方法 （这是次优的，因为它打印 nothing），因为内置的 read 不支持 -s 和 -n 选项。

Answer 7

这是@SiegeX 答案的变体，它适用于传统的 Bourne shell（不支持 += 分配）。

password=''
while IFS= read -r -s -n1 pass; do
  if [ -z "$pass" ]; then
     echo
     break
  else
     printf '*'
     password="$password$pass"
  fi
done

Answer 8

更新

如果您想通过为他们键入的每个字符输出一个 * 来获得幻想，您可以执行以下操作（使用 andreas 的 read -s 解决方案）：

unset password;
while IFS= read -r -s -n1 pass; do
  if [[ -z $pass ]]; then
     echo
     break
  else
     echo -n '*'
     password+=$pass
  fi
done

不花哨

echo "Please enter your username";
read username;

echo "Please enter your password";
stty -echo
read password;
stty echo

Answer 9

只需将 -s 提供给您的 read 调用，如下所示：

$ read -s PASSWORD
$ echo $PASSWORD