如何让getpass从Shell脚本读取密码？

当然可以搞定！因为getpass模块是直接从/dev/tty（终端设备）读取输入，而普通管道是往标准输入(stdin)传数据，所以常规的echo password | python script.py会失效。不过有几个实用的Shell技巧可以绕开这个限制，不用动原Python脚本：

方法1：用expect脚本（最可靠的交互式处理工具） #

expect是专门用来自动化交互式命令行程序的工具，刚好能应对这种需要输入密码的场景。

写一个简单的expect脚本，比如命名为auto_pass.exp：

#!/usr/bin/expect -f
# 替换成你的密码，或者用环境变量更安全
set password "your_actual_password"
# 替换成你要运行的Python脚本路径
spawn python3 /path/to/your_third_party_script.py

# 这里要匹配脚本中getpass的提示文本！
# 比如如果原脚本里是getpass.getpass("请输入密码: ")，就把下面的"Password:"改成对应的提示
expect "Password:"

# 发送密码，记得加\r模拟回车
send "$password\r"

# 等待脚本执行完成
expect eof

然后给脚本加执行权限并运行：

chmod +x auto_pass.exp
./auto_pass.exp

小提示：如果不想明文写密码，可以用环境变量传递，把set password "your_actual_password"改成set password "$env(SECRET_PASS)"，然后运行前先export SECRET_PASS="你的密码"，这样更安全。

方法2：用Python的pty模块创建伪终端 #

可以用Python自带的pty模块创建一个伪终端，让原脚本以为在和真实终端交互，这样就能通过管道传递密码了。直接在Bash里执行一行命令就行：

echo "your_actual_password" | python3 -c 'import pty; pty.spawn(["python3", "/path/to/your_third_party_script.py"])'

原理是pty.spawn会创建一个伪终端环境，原脚本的getpass会从这个伪终端读取输入，而我们通过管道把密码传入这个环境。

方法3：用script命令模拟终端会话 #

有些Unix-like系统自带script命令，它可以模拟一个完整的终端会话，同样能让getpass正常读取输入：

script -q /dev/null -c 'echo "your_actual_password" | python3 /path/to/your_third_party_script.py'

-q是静默模式，/dev/null表示不记录会话日志，-c指定要执行的命令。

注意事项 #

• 以上方法中，不要在公共环境或脚本里明文写密码，优先用环境变量或者密钥管理工具来传递密码。
• 如果原脚本的getpass提示文本不是默认的"Password:"，一定要在expect脚本里修改expect后的匹配文本，否则脚本会卡住等待匹配。

内容的提问来源于stack exchange，提问作者sel