Bash脚本kinit认证失败问题及部门分支逻辑修正需求

核心问题 #

1. 输入密码时，每输入一个字符就触发kinit密码错误提示，因为脚本在每读取一个密码字符后就立即执行kinit，此时密码还未输入完整，自然验证失败。
2. 多部门条件判断逻辑错误，无法匹配指定部门执行对应命令。
3. 密码变量拼接语法错误，导致实际传递给kinit的不是用户输入的密码内容。

问题点拆解与修复方案 #

1. 密码输入逻辑错误 #

原脚本的while循环中，每读取一个字符就执行kinit，这完全不符合认证流程——应该等用户输完所有密码并按下回车后，再一次性提交密码执行认证。同时密码变量的拼接写法错误：password=password+"$letter"会把字符串password+和输入字符拼接，而不是累加输入的密码。

修复：

• 将kinit命令移到while循环外部，等用户输完密码（触发break后）再执行。
• 修正密码拼接语法：password="$password$letter"

2. 部门条件判断语法错误 #

原尝试的if [[ $department == JUS || FIN || MIL ]]是错误写法，Bash中逻辑或的每个条件都需要完整的比较表达式，不能省略前面的变量和比较符。

正确写法二选一：

• 多条件完整比较：[[ $department == JUS || $department == FIN || $department == MIL ]]
• 正则匹配：[[ $department =~ ^(JUS|FIN|MIL)$ ]]

修复后的完整脚本 #

#!/bin/bash

password="" 
echo "Provide user: " 
read user

echo "Provide department's name (JUS, FIN, MIL): " 
read department

# 先验证部门是否合法
if [[ ! $department =~ ^(JUS|FIN|MIL)$ ]]; then
    echo "错误：部门只能是JUS、FIN或MIL"
    exit 1
fi

pass_var="Provide password: " 
while IFS= read -p "$pass_var" -r -s -n letter 
do
    if [[ $letter == $'\0' ]]; then
        break
    fi
    # 正确拼接密码
    password="$password$letter"
    pass_var="*"
done

# 输完密码后再执行kinit
echo "$password" | kinit "$user@$department.GOV"

额外说明 #

• 脚本新增了部门合法性校验，避免用户输入无效部门导致后续命令出错。
• 使用read -s保证输入密码时不回显，符合安全规范。
• 变量引用加上双引号（如"$password"），避免密码包含特殊字符时出现解析错误。

内容的提问来源于stack exchange，提问作者user10910473