使用PowerShell通过keepassxc-cli自动解锁数据库时提示凭据无效的问题排查

我来帮你排查这个问题，这种情况大概率不是KeepassXC CLI的bug，而是PowerShell处理文本输出时的小细节坑到你了。

核心原因：多余的换行/空白字符 #

当你用Get-Content读取密码文件时，默认会保留文件里的换行符——很多文本编辑器保存文件时，会自动在内容末尾加一个换行。这就导致通过管道传给keepassxc-cli的内容，比你实际的密码多了一个换行符，自然会触发「无效凭据」的错误。

而GUI能正常解锁的原因是：KeepassXC的GUI粘贴功能会自动忽略末尾的空白字符（比如换行、空格），但CLI版本对输入的内容是严格接收的，多一个字符都不行，所以就出现了明明密码正确，CLI却报错的情况。

验证问题的小技巧 #

你可以先确认密码文件里是不是带了多余的换行：

# 查看文件内容的十六进制，看末尾是否有0D 0A（Windows换行）或0A（Unix换行）
Get-Content -Encoding UTF8 L:\k.txt | Format-Hex

或者直接输出内容并强制不换行，直观看到末尾是否有多余空白：

Write-Host (Get-Content -Encoding UTF8 L:\k.txt) -NoNewline

解决方法 #

这里给你几个可行的方案，选一个适合你的：

1. 读取后去除末尾空白字符
   用-Raw参数读取整个文件为字符串，再用TrimEnd()去掉末尾的所有空白（包括换行、空格）：

   (Get-Content -Encoding UTF8 -Raw L:\k.txt).TrimEnd() | .\keepassxc-cli.exe open --key-file '.\temp.keyx' '.\temp.kdbx'
   

2. 只读取第一行内容
   如果你的密码只在文件第一行，后面没有其他内容，可以用-First 1参数只取第一行，避免读取到后面的换行：

   Get-Content -Encoding UTF8 -First 1 L:\k.txt | .\keepassxc-cli.exe open --key-file '.\temp.keyx' '.\temp.kdbx'
   

3. 用.NET方法直接读取
   绕开PowerShell的Get-Content默认行为，用.NET的文件读取方法更精准：

   ([System.IO.File]::ReadAllText("L:\k.txt", [System.Text.Encoding]::UTF8)).TrimEnd() | .\keepassxc-cli.exe open --key-file '.\temp.keyx' '.\temp.kdbx'
   

补充说明 #

你提到手动粘贴到CLI密码提示符也不行，这其实也是因为你复制的内容里带了换行符——Get-Content | Set-Clipboard会把换行符也一起复制到剪贴板，CLI的密码输入框会把这个换行符当成密码的一部分，自然也验证失败。

备注：内容来源于stack exchange，提问作者GreninjaShuriken4