使用Expect脚本隐藏密码

Question

我使用脚本登录到电源代理，并通过网络连接了ssh。 据我所知，所有其他信息都会被跟踪。 我对此表示同意。

我的问题是如何隐藏密码，如下所示：

#!/usr/bin/expect -f
set timeout 2
spawn pbrun /bin/su - big_admin
expect {
       "Password for casper@BIG_BANK.COM:" {send "foobar_pass!\r" ; exp_continue }
        "*$*" ;
}
interact 

我尝试将密码存储在/home/casper/.password ，然后在其上执行chmod 400，然后将其放入{send "/home/casper/.password\\r" exp continue} ，但此操作不起作用。

有任何想法吗？

Answer 1

资料来源： http : //wiki.tcl.tk/3594

加密设备密码的过程

• 将pd（要加密的密码列表）和文件名（生成的加密密码列表的文件名）作为输入
• 什么都不返回
• 密码列表的格式（按设备类型区分当前和较早的一代？）取决于调用程序的需要方式-建议以\\ n字符分隔以提高可读性

proc utility_encrypt {pd filename} { global key HOME #catch [exec echo "$pd" | des -e -k $key -b > $HOME/pwdir/$filename] catch [exec des -e -k $key -b > [file join $HOME pwdir $filename] << $pd] return }

解密设备密码的过程

• 取文件名（要解密的密码文件的名称）
• 返回dpd（明文密码列表）

proc utility_decrypt filename { global key HOME catch {exec cat $HOME/pwdir/$filename | des -d -b -k $key} dpd # Some people write the previous command as # catch {exec des -d -b -k $key < $HOME/pwdir/$filename} dpd return $dpd }