如何使用Unix pass命令行程序使用Python自动设置密码

Question

我正在尝试使用Unix pass程序自动设置新密码。 我知道有一个Python库pexpect可能会有所帮助，但我想避免使用第三方库。

使用终端时，流程如下所示：

$ pass insert --force gmail
>> Enter password for gmail: <type in password using masked prompt>
>> Retype password for gmail: <reenter password>

我想要我的功能做什么：

1. 运行命令pass insert --force {entry_name}
2. 捕获输出（并回显以进行测试）
3. 检查输出中是否存在“ gmail密码”，如果为True
   • 在标准输入上写“ {password} \\ n”
   • 再次将'{password} \\ n'写入标准输入
4. 回显任何错误或消息以进行测试

问题：

我被困在第2步。子进程无限期挂起，错误超时或不产生任何输出。

尝试次数：

• 我已经尝试使用stdin.write（）和communication（）来配置Popen（）。
• 我在各个点设置了wait（）调用。
• 我已经尝试了shell = True和shell = False选项（出于安全原因，最好选择False）

---

代码 ：

def set_pass_password(entry_name, password):
    from subprocess import Popen, PIPE

    command = ['pass', 'insert', '--force', entry_name]

    sub = Popen(command, stdin=PIPE, stdout=PIPE, stderr=PIPE, universal_newlines=True)

    # At this point I assume that the command has run, and that there is an "Enter password..." message
    message = sub.stdout.read()  # also tried readline() and readlines()
    print(message) # never happens, because process hangs on stdout.read()

    if 'password for {}'.format(entry_name) in message:
        err, msg = sub.communicate(input='{p}\n{p}\n'.format(p=password))
        print('errors: {}\nmessage: {}'.format(err, msg))

Answer 1

编辑：最初的答案是关于passwd ，它是用来设置密码的。 后来我注意到您使用pass ，这是一个密钥库（实际上并没有更改Unix密码）。 如果stdin不是tty， 则 pass程序的工作方式有所不同，并且不会显示提示。 因此，以下非常简单的程序可以工作：

def set_pass_password(entry_name, password):
    from subprocess import Popen, PIPE

    command = ['pass', 'insert', '--force', entry_name]

    sub = Popen(command, bufsize=0, stdin=PIPE, stdout=PIPE, stderr=PIPE)

    err, msg = sub.communicate(input='{p}\n{p}\n'.format(p=password))
    print('errors: {}\nmessage: {}'.format(err, msg))

if __name__ == "__main__":
    set_pass_password("ttt", "ttt123asdqwe")

（如果命令成功，您将看到stderr和stdout均为空）。

对于passwd命令：

仅供参考： passwd命令将提示输出到stderr ，而不是stdout 。

注意：您可能需要等待第二个提示，然后才能再次发送密码，而不是在同一“写”中两次发送密码。

对于这种简单的情况，与您的代码相似的代码应该可以工作，但是通常您应该在所有管道上使用select并在另一侧准备好时发送/接收数据，因此不会出现死锁。