在命令行中隱藏密碼字段

Question

我正在FreeBSD上編寫系統服務，我需要獲取用戶憑據來驗證身份，如下所示：

./compression_bin -i <input_file> --type=<type> --password=<secret key>

在此，密鑰用於在壓縮給定文件之前對用戶進行身份驗證。 當前，秘密密鑰顯示在歷史記錄中，這是不好的並且可以被利用。 有沒有一種方法可以在不顯示密碼字段的情況下調用上述方法：

./compression_bin -i <input_file> --type=<type> --password=*********

Answer 1

歷史記錄將始終記錄發出的命令文本。 可以想象，您可以返回並修改歷史記錄文件，但不僅如此，它還提供了一個可讀取密碼的窗口。

而且，這甚至不是最簡單的方法。 如果在命令行上提供了密碼，那么在命令運行時還有其他方式可以讀取它，例如從ps命令的輸出中，所有用戶都可以訪問。

因此，請勿將密碼用作命令行參數。 從文件，標准輸入，套接字或其他類似的東西中讀取它。