Как предотвратить сохранение пароля или другой конфиденциальной информации в истории Bash при использовании grep?

21

Недавно мне пришлось поискать пароль, который, возможно, был сохранен в файле. Я не хотел, чтобы эта строка появлялась в истории bash.

Как я могу предотвратить сохранение пароля или другой конфиденциальной информации в истории Bash при использовании grep? Например, как я могу получить grep для чтения шаблона из стандартного ввода или консоли?

bash grep Лео
источник

Ответы:

37

Если вы HISTCONTROL=ignorespaceдобавите свой .bashrc и поставите пробел перед именем команды, он не будет добавлен в вашу историю.

$ export HISTCONTROL=ignorespace
$ grep "passwd" secret_password_file.txt   # added to history
$  grep "passwd" secret_password_file.txt  # not added to history

источник
3
FWIW: Вопрос в названии и вопрос в теле совершенно разные. Я ответил на вопрос в названии.
Ваша критика уместна. Я только что отредактировал название. Теперь лучше? Я все еще думаю (и так кажется сообществу), что ваш ответ является наиболее актуальным.
Лев
1
Я внес изменения в ваш вопрос, чтобы прояснить ситуацию, сделав доступными оба вопроса (не допустить сохранения чего-либо в истории и чтения из stdin с помощью grep). Таким образом, все ответы остаются в силе, но совершенно разные решения не будут сбивать с толку.
5

Просто для полноты я отвечаю на вопрос в теле: как заставить grep читать шаблоны из stdin:

Вы можете использовать -fопцию:

grep -f- /path/to/file

Это будет читать любое количество шаблонов stdin, по одному в строке. ( -означает stdin; вы также можете указать файл с шаблонами, по одному на строку.) grepбудет совпадать со строками, в /path/to/fileкоторых совпадает любой из указанных шаблонов.

RICi
источник
Спасибо за это. Это хороший вклад и удобный трюк, который можно использовать и в других местах, например, когда нужен шаблон or'ed
Лев
2

Это лучшее, что я мог придумать:

grep $(read -p "Pattern: "; echo $REPLY) .*

Это достаточно безопасно? Есть ли способ восстановить шаблон кроме прокрутки терминала? Есть ли лучший способ?

Лео
источник
3
Вы можете использовать read -sдля предотвращения эха (см. Также этот вопрос ). psХотя секрет будет виден в выводе. Вместо этого вы можете использовать grep -f /dev/stdin *(или grep -f - *), чтобы grep вместо этого считывал шаблон (ы) из файла, заканчивая ввод ^D, или:(read -es; echo $REPLY) | grep -f - *
mr.spuratic
1
Оболочка захвата должна иметь двойные кавычки вокруг нее. На данный момент, это сломается, если пользователь введет пробелы или некоторые специальные символы.