Linux服务器Java集成1Password CLI失败，报inappropriate ioctl for device错误

错误原因分析 #

Error: inappropriate ioctl for device 是因为op account add是交互式命令，需要关联终端（TTY）来接收输入，但Java的ProcessBuilder默认创建的进程没有绑定TTY，导致无法处理交互式密码输入环节。

方案一：修复Expect脚本并在Java中调用 #

你的Expect脚本缺少核心的spawn命令，这是Expect跟踪子进程输出的必要步骤，修改后的脚本如下：

#!/usr/bin/expect

set timeout -1
# 用spawn启动op命令，这是Expect捕获输出的前提
spawn op account add --address myDomain.1password.com --email ranjith.aruchamy@1password.com --raw --signin

expect "Enter the Secret Key for"
send "$env(OP_SECRET_KEY)\r"

expect "Enter the password for"
send "$env(PWD)\r"

# 等待命令执行完成，无需保留终端交互
expect eof

在Java中调用该脚本：

String scriptPath = "/path/to/your/1password_add_account.exp";
var processBuilder = new ProcessBuilder(scriptPath);
processBuilder.directory(new File("/usr/local/bin"));

Map<String,String> environment = processBuilder.environment();
environment.put("OP_SECRET_KEY", configuration.getOnePasswordSecretKey());
environment.put("PWD", configuration.getOnePasswordPassword());

processBuilder.redirectErrorStream(true);
Process process = processBuilder.start();
// 等待进程执行完成并获取返回码
int exitCode = process.waitFor();
if (exitCode != 0) {
    // 处理执行失败逻辑
}

方案二：推荐使用非交互式模式（无需依赖终端/Expect） #

1Password CLI支持非交互式参数传递，完全避免终端依赖，更适合Java集成场景：

方式1：参数+标准输入传递信息 #

String secretKey = configuration.getOnePasswordSecretKey();
String password = configuration.getOnePasswordPassword();
// 用--secret-key参数直接指定密钥，密码通过标准输入传递
String command = String.format(
    "op account add --address <domain> --email <email> --secret-key %s --signin --raw",
    secretKey
);
// 用shell执行命令，确保管道生效
var processBuilder = new ProcessBuilder("/bin/sh", "-c", command);
processBuilder.directory(new File("/usr/local/bin"));

Process process = processBuilder.start();
// 将密码写入进程的标准输入
try (OutputStream os = process.getOutputStream()) {
    os.write((password + "\n").getBytes());
    os.flush();
}

// 等待命令执行完成
int exitCode = process.waitFor();
// 处理输出和错误逻辑

方式2：环境变量+非交互式参数 #

如果你的1Password CLI版本支持--non-interactive参数，可直接通过环境变量传递所有信息：

String command = "op account add --address <domain> --email <email> --signin --raw --non-interactive";
var processBuilder = new ProcessBuilder(command);
processBuilder.directory(new File("/usr/local/bin"));

Map<String,String> environment = processBuilder.environment();
environment.put("OP_SECRET_KEY", configuration.getOnePasswordSecretKey());
environment.put("OP_PASSWORD", configuration.getOnePasswordPassword());

processBuilder.redirectErrorStream(true);
Process process = processBuilder.start();
int exitCode = process.waitFor();

内容的提问来源于stack exchange，提问作者Ranjith Aruchamy