将bash变量传递给python命令[关闭]

Question

我正在尝试使用两个参数做一个基本的密码加密脚本，但我无法让它工作：

#!/usr/bin/bash
set -x
trap read debug
export ppwd=$2;
export usr=$1;

pwd=$(python -c 'import crypt, os,base64; print crypt.crypt("str(os.environ['ppwd'])", "$6$"+base64.b64encode(os.urandom(24))+"$")');

echo $ppwd;
echo $usr:$pwd|chpasswd -ec

我尝试使用常规 bash 脚本变量，打印 os.environ['ppwd'] 而不是 str(os.environ['ppwd']。 该脚本应该更改 AIX 环境的密码，但它不起作用。 如果我使用 python 命令和 chpasswd 手动执行它，它会起作用。我的猜测是它不会将变量传递给 python 命令.. 调试：

./sc.sh testuser MyPass134

+ trap read debug
++ read
+ export ppwd=MyPass134
+ ppwd=MyPass134
++ read
+ export usr=testuser
+ usr=testuser
++ read
++ python -c 'import crypt, os,base64; print 
crypt.crypt("str(os.environ[ppwd]", "$6$"+base64.b64encode(os.urandom(24))+"$")'
+ pwd=bbdf5picgZM4.
++ read
+ echo
++ read
+ echo testuser:bbdf5picgZM4.
++ read
+ chpasswd -ec

Answer 1

"str(os.environ['ppwd'])" 只是一个字符串。如果你想传入os.environ['ppwd']，那么这就是你必须说的。

python -c 'import crypt, os,base64; print 
crypt.crypt(os.environ["ppwd"], "$6$"+base64.b64encode(os.urandom(24))+"$")'

根据定义，环境变量已经是一个字符串，所以str() 完全是多余的。

此外，您不能嵌套单引号字符串。我简单地切换到双引号来解决这个问题。

使用export 将变量放入环境中是一种将字符串传递给Python 的相当迂回的方式。最好的方法可能是一个临时管道，但确保它的安全是一项重大任务。这是传递字符串的一种更简单的方法：

python -c 'import crypt, os, base64, sys; 
    print(crypt.crypt(sys.argv[1], "$6$"+base64.b64encode(os.urandom(24))+"$"))' "password"

最后，在shell脚本中，你真的应该quote your variables.

echo "$ppwd"
echo "$usr:$pwd"|chpasswd -ec