コマンドラインプロンプトを含むシェルスクリプト

Question

誤ってgithubに送信したり、法的調査プロセスの一部として他の場所に送信したり、一部のbloatenschlaagブラウザで実行されているJavaScriptによってキャプチャされる可能性のある任意のスクリプトにlasspassマスターパスワードを含めることは、一般的に悪い考えです。これを念頭に置いて...

lpass(1)マニュアルページによると、標準入力ではパスワードが許可されています。

pinentry プログラムが使用できない場合、または LPASS_DISABLE_PINENTRY 環境変数が 1 に設定されている場合、標準入力からパスワードが読み取られ、標準エラーにプロンプトが表示されます。

実際には少しトリッキーに見えますが、結局は次のようなものが得られました。

printf 'Hunter2' |
LPASS_DISABLE_PINENTRY=1 lpass login [email protected]

コマンドラインで作業してください。終了ステータスワード（殻に刺され変数として$?）コマンドが実際に機能していることを確認し、ゼロ以外の終了時にスクリプトが失敗するようにします。

別のオプションは、標準出力用のパスワードを生成する必要があるプログラムを設定することですLPASS_ASKPASS。しかし、これは上記とほぼ同じです。

lpassデフォルトでは、小さなデーモンを実行することが可能であり、これは状況が複雑になる可能性があります。LPASS_AGENT_DISABLE=1コマンドが実行されている環境にエクスポートして無効にすることができます。または、次のようにパスワードを入力する必要があるかどうかを確認してください。lpasslpass status

$ lpass status
Not logged in.
$ echo $?
1

他の暗号化プログラムはそれを読み取ることができます。この場合、標準入力は使用されないため、/dev/tty通常はプログラムや同様のものと対話する必要があります。expect関連手順では、この事実を記録することも、記録しないこともあります。

とにかく、完全なLastpassシェルスクリプトは次のようになり、必要に応じてログインします。ログインまたはステータスコマンドの結果をキャプチャし、問題が発生したときにデフォルトで情報を隠すことなく表示するなど、より多くのエラーチェックを実行できます。

#!/bin/sh

lpasslogin() {
   printf 'Hunter2' |
   LPASS_DISABLE_PINENTRY=1 lpass login --force [email protected] >/dev/null 2>&1
}

lpassup() {
   lpass status >/dev/null || lpasslogin
   status=$?
   if [ $status -ne 0 ]; then
      printf >&2 "lpass login failed\n"
      exit $status
   fi
}

lpassup

# account creation for testing
printf "Username: test\nPassword: Hunter2" |
lpass add test --non-interactive

# and now testing (`jq` might not be doing much here?)
#lpass show -G -x --json test | jq . > test.json

Answer 1