shell实现输入密码显示星号

2013-09-07

shell脚本可以使用read -s来默认禁止回显输入字符，这样做一定程度上可以保证安全性。但这并不是一个好的交互，因为对于输入密码并不能知道已经输入了多少个字符。而使用*（星号）来代替输入的字符是一个很不错的想法，即保证安全又有好的交互性。

程序的实现

首先要实现不显示输入字符，这个可以使用命令stty来实现

stty cbreak -echodd if=/dev/tty bs=1 count=1 2>/dev/nullstty -cbreak echo

运行上面的命令（放在脚本中），可以发现输入一个字符并不会在屏幕上显示出来，这是因为stty -echo会禁止回显，而dd if=/dev/tty bs=1 count=1 2>/dev/null则是获取刚刚输入的字符，如果将上面的命令放在$()中运行，并将其赋值给变量，打印会发现就是刚刚输入的字符。

由于上面的命令只是接收一个字符，要多个字符的话需要使用while语句来实现，然后通过判断输入的字符是否为回车键来实现结束输入。

while : ;do char=` stty cbreak -echo dd if=/dev/tty bs=1 count=1 2>/dev/null stty -cbreak echo ` if [ '$char' = '' ];then break fi password='$password$char'done

然后我们来实现输出为星号。这个很简单，上面的程序在整个过程中不会输出任何字符，要实现输出只需要在每次while循环的结束输出一个*即可。

while : ;do char=` stty cbreak -echo dd if=/dev/tty bs=1 count=1 2>/dev/null stty -cbreak echo ` if [ '$char' = '' ];then break fi password='$password$char' echo -n '*'done

OK，全部实现完毕，密码存在password变量中。

错误解决

但在运行中会发现，按删除（backspace）不会减少个数，反而增加了。直接运行read命令，然后按backspace键，会发现输出了“^H”，这是因为backspace并未绑定为删除功能，需要在脚本中添加stty erase '^H'来解决这一问题。但此时问题还是存在，原因在于backspace也是一个按键，而while中的判断并未判断按键为backspace的情况，因而程序会运行到输出一行。解决的方法就是在while中判断backspace按键并进行相应的操作。

首先是判断backspace按键，获取backspace按键的方法有两种：第一种是使用子shell输出backspace的转义字符即$(echo -ne '\b')、第二种是利用vim，先按ctrl v然后再backspace，就会输出backspace的标志。

然后是删除之前的一个字符，这里使用shell的ANSI控制码，首先将光标前移一个字符printf '33[1D'，然后删除光标之后的字符printf '33[K'，当然，还要将最后一个字符从password变量中移除。

最后完整的程序应该是：

x=0while : ;do char=` stty cbreak -echo dd if=/dev/tty bs=1 count=1 2>/dev/null stty -cbreak echo ` if [ '$char' = '' ];then break fi if [[ '$ret' == $(echo -ne '\b') ]];then if [ $x -eq 0 ];then continue fi password='${password%?}' printf '33[1D' printf '33[K' let x-- continue fi password='$password$char' echo -n '*' let x done