在命令行中隐藏密码字段

Question

我正在FreeBSD上编写系统服务，我需要获取用户凭据来验证身份，如下所示：

./compression_bin -i <input_file> --type=<type> --password=<secret key>

在此，密钥用于在压缩给定文件之前对用户进行身份验证。 当前，秘密密钥显示在历史记录中，这是不好的并且可以被利用。 有没有一种方法可以在不显示密码字段的情况下调用上述方法：

./compression_bin -i <input_file> --type=<type> --password=*********

Answer 1

历史记录将始终记录发出的命令文本。 可以想象，您可以返回并修改历史记录文件，但不仅如此，它还提供了一个可读取密码的窗口。

而且，这甚至不是最简单的方法。 如果在命令行上提供了密码，那么在命令运行时还有其他方式可以读取它，例如从ps命令的输出中，所有用户都可以访问。

因此，请勿将密码用作命令行参数。 从文件，标准输入，套接字或其他类似的东西中读取它。