輸出管道，以少

Question

我想這樣做

openssl enc -d -aes256 -in somefile | less 

openssl需要從stdin密碼。當涉及到less時，這一切都搞砸了。

有沒有辦法從交互式命令（如openssl要求輸入密碼）獲取輸出並將輸出傳輸到less？

或者是有更好的技術使用bash腳本？

Answer 1

你可以試試這個：

echo 'mypassword' | openssl enc -d -aes256 -in somefile | less 

但這看起來並不安全。

我還沒有試過用這種方式運行openssl，但是如果它太冗長，並且以前的代碼不能運行，那麼你總是可以嘗試使用expect。這裏有一個例子：

expect -c ' 
    spawn yourscript 
    expect "Please enter your password:" 
    send "$PASSWORD" 
' 

Answer 2

也許有shell腳本索要鑰匙，然後將其存儲在一個臨時文件和使用OpenSSL的-kfile選擇的關鍵在於找到它。希望你的openssl版本支持-kfile。

我會擔心這個問題的安全性，但有點小心，安全漏洞可能比您想象的要小。 （但你信任你的系統管理員和sudoers的......？）

#!/bin/bash 

INFILE=somefile 

read -s -p "Enter key for $INFILE: " key 
echo 

# write the key to a temp file; use mktemp(1) 
# for safer creation of a privately-owned file. 
# 
TMPKEY=$(mktemp -t) || exit 1 
echo "$key" > "$TMPKEY" 

# will remove the temp file on script exit 
trap 'rm -f "$TMPKEY"' EXIT 

# remove the key file a couple seconds after openssl runs 
(sleep 2; rm -f "$TMPKEY") & 

openssl enc -d -aes256 -in "$INFILE" -kfile "$TMPKEY" | less 

[ -f "$TMPKEY" ] && rm -f "$TMPKEY" 
trap - EXIT 

# rest of script... 

exit 0