Rohr Ausgabe von interaktivem Befehl weniger

Question

Ich mag würde, etwas zu tun wie

openssl enc -d -aes256 -in somefile | less 

openssl erfordert ein Passwort aus stdin. und das wird alles durcheinander gebracht, wenn less beteiligt ist.

Gibt es eine Möglichkeit, die Ausgabe von einem interaktiven Befehl zu nehmen (wie openssl fragt nach einem Passwort) und die Ausgabe in less?

Oder gibt es eine bessere Technik mit einem Bash-Skript?

Answer 1

Sie können dies versuchen:

echo 'mypassword' | openssl enc -d -aes256 -in somefile | less 

Aber das ist nicht sicher sieht.

Ich habe nicht versucht, openssl auf diese Weise laufen zu lassen, aber falls es zu ausführlich ist und wenn vorheriger Code nicht funktioniert, dann können Sie immer versuchen, expect zu verwenden. Hier ein Beispiel:

expect -c ' 
    spawn yourscript 
    expect "Please enter your password:" 
    send "$PASSWORD" 
' 

Answer 2

Vielleicht ist das Shell-Skript für den Schlüssel fragen, dann speichern Sie den Schlüssel in eine temporäre Datei und -kfile Option die Nutzung openssl es zu finden. Hoffe deine Version von openssl unterstützt -kfile.

Ich würde mir Sorgen über die Sicherheit mit diesem, aber mit ein wenig Sorgfalt das Sicherheitsloch ist vielleicht kleiner als Sie vielleicht denken. (Aber vertrauen Sie Ihrem Sysadmin und sudoers ...?)

#!/bin/bash 

INFILE=somefile 

read -s -p "Enter key for $INFILE: " key 
echo 

# write the key to a temp file; use mktemp(1) 
# for safer creation of a privately-owned file. 
# 
TMPKEY=$(mktemp -t) || exit 1 
echo "$key" > "$TMPKEY" 

# will remove the temp file on script exit 
trap 'rm -f "$TMPKEY"' EXIT 

# remove the key file a couple seconds after openssl runs 
(sleep 2; rm -f "$TMPKEY") & 

openssl enc -d -aes256 -in "$INFILE" -kfile "$TMPKEY" | less 

[ -f "$TMPKEY" ] && rm -f "$TMPKEY" 
trap - EXIT 

# rest of script... 

exit 0