☰

从 bash 历史记录中隐藏单个参数

tag-icon • tag-icon bash command-history arguments
从 bash 历史记录中隐藏单个参数

有没有办法隐藏传递到终端的单个参数，但仍然将参数传递给命令？

这个问题解决了通过 shell 传递纯文本密码的问题。

但是，即使不是密码，也可以从 CLI 历史记录中隐藏选择性参数，包括 LDAP 中可能使用的个人信息（密码除外）。

那么，有没有这样的事情：

命令:

program argument1 argument2 {{argument3}} argument4

历史:

program argument1 argument2 {{}} argument4

...因此，argument3会传递给program, 但会出现{{}}在 BASH 历史中？

换言之，我们可以标记内联编辑的特定参数吗？

如果这不可能，是否有一个RFC为什么不应该呢？

答案1

我认为 Bash 没有隐藏单个命令行参数的功能。这似乎是一个相当狭窄的情况，并且考虑到几乎每个特殊字符都已经有一些用途（无论是在 shell 中，还是在从 shell 运行的工具中），也很难为其选择语法。

但是，Bash 确实具有从历史记录中完全排除以空格开头的整个命令的功能。这不完全是你要问的，但至少空格更容易输入。您可以通过设置HISTCONTROL=ignorespace、 或 来启用它HISTCONTROL=ignoreboth。 （我似乎ignoreboth在我使用的大多数系统上都启用了该功能，但我不确定它是否通常默认启用。）

或者，您可以使用更通用的排除机制并设置HISTIGNORE=" *"为 emulate ignorespace，或者提出一些与您用来排除它的特定命令相匹配的模式，无论空间如何。

也就是说，如果您倾向于在命令行参数中传递敏感数据，那么最好不要将命令历史记录存储在文件中 ( unset HISTFILE)。否则，您将面临忘记将命令/arg 标记为排除的风险。此外，正在运行的进程的命令行通常对系统上的所有用户都是可见的，这对于密码之外的任何其他敏感数据来说同样是一个问题，尽管当然还有其他方法来限制该问题。

答案2

在 bash 中你会设置

HISTIGNORE="*commandhere*"

例如，以下将从fortune历史记录中排除，但会存储fortune -l：

HISTIGNORE="*secret.server.com*:ytalk*:fortune"

来源

相关内容