核心思路 #

Java可以通过ProcessBuilder创建子进程时，直接注入自定义环境变量——这些变量会被子进程（Shell脚本）以及脚本调用的所有子进程（比如Ant）继承。这样就能安全地把用户输入的密码传递给Ant，不需要明文写在脚本里。

1. Java代码实现（获取密码+调用Shell脚本） #

首先用Java的Console类读取用户密码（避免控制台回显，更安全），然后通过ProcessBuilder设置环境变量并启动Shell脚本：

import java.io.Console;
import java.io.IOException;
import java.util.Map;

public class AntLauncher {
    public static void main(String[] args) throws IOException {
        // 读取用户输入的密码（无回显）
        Console console = System.console();
        if (console == null) {
            System.err.println("无法获取控制台，请在非IDE环境下运行此程序");
            System.exit(1);
        }
        char[] passwordChars = console.readPassword("请输入安装密码：");
        String password = new String(passwordChars);

        // 构建要调用的Shell脚本路径（换成你的实际路径）
        ProcessBuilder pb = new ProcessBuilder("/path/to/your/install_script.sh");
        
        // 获取当前JVM的环境变量，在此基础上添加自定义变量
        Map<String, String> env = pb.environment();
        env.put("INSTALL_PASSWORD", password); // 这里就是要传递给Ant的环境变量
        
        // 启动进程并等待执行完成
        Process process = pb.start();
        try {
            int exitCode = process.waitFor();
            System.out.println("脚本执行完成，退出码：" + exitCode);
        } catch (InterruptedException e) {
            Thread.currentThread().interrupt();
            System.err.println("脚本执行被中断");
        }
        
        // 清空密码变量，避免内存残留
        java.util.Arrays.fill(passwordChars, ' ');
    }
}

2. Shell脚本适配（传递环境变量给Ant） #

你的Shell脚本不需要额外处理，直接调用Ant即可——因为环境变量已经被子进程继承了。示例脚本install_script.sh：

#!/bin/ksh
# 确认环境变量是否存在（可选，用于调试）
echo "Shell脚本中读取到INSTALL_PASSWORD：${INSTALL_PASSWORD:-未设置}"

# 调用Ant脚本，Ant可以直接读取INSTALL_PASSWORD环境变量
ant -f /path/to/your/build.xml install

注意：AIX默认的Shell是ksh，所以脚本开头用#!/bin/ksh更稳妥，当然如果你的系统用bash也可以换成#!/bin/bash。

3. Ant脚本读取环境变量 #

在Ant的build.xml里，直接用${env.INSTALL_PASSWORD}就能读取到Java传递过来的密码了：

<project name="InstallProject" default="install">
    <target name="install">
        <!-- 读取环境变量中的密码 -->
        <echo message="Ant读取到的安装密码：${env.INSTALL_PASSWORD}" />
        <!-- 这里写你的安装逻辑，比如用这个密码连接数据库、解压加密包等 -->
    </target>
</project>

关键注意事项 #

• 安全问题：用Console.readPassword读取密码不会在控制台回显，而且用完后要清空字符数组，避免密码留在内存里；调试完记得去掉脚本里的密码打印语句，不要把密码写入日志。
• AIX环境兼容性：ProcessBuilder在AIX上的行为和其他Unix系统一致，但要确保Shell脚本有可执行权限（执行chmod +x install_script.sh）。
• 环境变量继承：如果你的Shell脚本里有export其他变量，不会影响Java传递的变量，子进程会继承所有父进程的环境变量。

内容的提问来源于stack exchange，提问作者Ned Miles