使用keytool的-storepass:file选项时遇非法选项错误求助

错误根源 #

你搞混了keytool两个密码参数的用法：

• -storepass <密码>：直接在命令行传密码字符串
• -storepass:file <文件路径>：从指定文件里读密码（取文件第一行内容）

你的脚本把pass.txt里的密码内容直接传给了-storepass:file，keytool会把这个密码字符串当成文件名去读，找不到对应文件就会把它识别成非法选项，这就是报错的原因。

修复方案 #

方案1：直接用-storepass传密码（注意：命令行输密码会有泄露风险） #

如果pass.txt里每行存一个密码，改脚本用-storepass替代-storepass:file，同时用while read循环处理文件，避免空格、特殊字符拆分出错：

# 查找所有.p12和.jks文件并保存
find / -name '*.p12' -o -name '*.jks' > keytoolFile.txt

# 逐行读取密钥文件
while IFS= read -r key_file; do
    # 跳过空行
    [[ -z "$key_file" ]] && continue
    # 检查文件是否可读
    [[ ! -r "$key_file" ]] && echo "无法读取文件: $key_file" && continue
    
    # 逐行读取密码
    while IFS= read -r pass; do
        [[ -z "$pass" ]] && continue
        echo "尝试用密码 '$pass' 验证 $key_file"
        # 直接用-storepass传密码
        keytool -list -keystore "$key_file" -storepass "$pass"
        # 验证成功就跳出当前密码循环，省时间
        if [[ $? -eq 0 ]]; then
            echo "✅ 密码验证成功: $pass for $key_file"
            break
        fi
    done < pass.txt
done < keytoolFile.txt

方案2：正确用-storepass:file（更安全，避免命令行暴露密码） #

如果想坚持用-storepass:file，得给每个密码临时生成单独的小文件，用完就删：

# 查找所有.p12和.jks文件并保存
find / -name '*.p12' -o -name '*.jks' > keytoolFile.txt

# 创建临时目录存单个密码文件，脚本退出时自动删掉
temp_dir=$(mktemp -d)
trap 'rm -rf "$temp_dir"' EXIT

while IFS= read -r key_file; do
    [[ -z "$key_file" ]] && continue
    [[ ! -r "$key_file" ]] && echo "无法读取文件: $key_file" && continue
    
    while IFS= read -r pass; do
        [[ -z "$pass" ]] && continue
        echo "尝试用密码 '$pass' 验证 $key_file"
        # 把当前密码写入临时文件（-n避免加换行符干扰密码）
        pass_file="$temp_dir/current_pass.txt"
        echo -n "$pass" > "$pass_file"
        # 用-storepass:file读临时文件里的密码
        keytool -list -keystore "$key_file" -storepass:file "$pass_file"
        if [[ $? -eq 0 ]]; then
            echo "✅ 密码验证成功: $pass for $key_file"
            break
        fi
    done < pass.txt
done < keytoolFile.txt

额外优化点 #

• 用while read代替for循环遍历文件内容，能处理带空格、特殊字符的文件名和密码
• 加文件可读性检查，避免处理无效路径
• 验证成功就跳出密码循环，减少无用尝试
• 方案2里用trap自动清理临时文件，不会留垃圾

内容的提问来源于stack exchange，提问作者rootkit_nick