Shell脚本密码验证函数始终提示密码强度不足问题排查

你遇到的问题根源在于bash的正则表达式不支持Perl风格的正向预查（lookaheads），也就是你正则里的(?=...)语法。bash的[[ =~ ]]使用的是POSIX扩展正则表达式（ERE），这种语法不支持零宽断言，所以你的正则表达式根本无法正确匹配任何密码——哪怕是像LK@12abc这种完全符合你设定规则的密码，也会匹配失败。

先确认下你的测试密码LK@12abc其实完全满足你设定的要求：2个大写字母、1个特殊符号、2个数字、3个小写字母，总长度刚好8位，问题出在正则语法的兼容性上。

下面给你两种可行的解决方案：

方案1：改用支持PCRE的工具实现正则验证 #

如果你坚持想用正则一次性验证所有规则，可以借助grep -P（Perl兼容正则模式），它支持正向预查语法。修改后的函数如下：

function paq() {
    read -p "PASSWORD :-" password
    pasq="^(?=.*[A-Z].*[A-Z])(?=.*[!@#$&*])(?=.*[0-9].*[0-9])(?=.*[a-z].*[a-z].*[a-z]).{8}$"
    if echo "$password" | grep -qP "$pasq"; then
        echo "Valid password"
        echo "The password is:- $password"
    else
        echo "密码不够强"
    fi
}

这里grep -P启用PCRE支持，-q参数让它静默运行只返回匹配状态，这样就能正确识别你原本的正则规则了。

方案2：用bash内置条件拆分规则检查 #

如果你不想依赖外部工具，纯用bash内置功能实现，可以把每个密码规则拆成独立的条件判断，这样不仅兼容bash，还能给用户更具体的错误提示：

function paq() {
    read -p "PASSWORD :-" password
    # 初始化验证通过标志
    valid=1

    # 检查至少2个大写字母
    if ! [[ "$password" =~ ([A-Z].*){2} ]]; then
        echo "错误：密码需要至少2个大写字母"
        valid=0
    fi

    # 检查至少1个指定特殊符号
    if ! [[ "$password" =~ [!@#$&*] ]]; then
        echo "错误：密码需要至少1个特殊符号（!@#$&*）"
        valid=0
    fi

    # 检查至少2个数字
    if ! [[ "$password" =~ ([0-9].*){2} ]]; then
        echo "错误：密码需要至少2个数字"
        valid=0
    fi

    # 检查至少3个小写字母
    if ! [[ "$password" =~ ([a-z].*){3} ]]; then
        echo "错误：密码需要至少3个小写字母"
        valid=0
    fi

    # 检查总长度为8位（可按需改为至少8位：将-eq改为-ge）
    if ! [[ "${#password}" -eq 8 ]]; then
        echo "错误：密码长度必须为8位"
        valid=0
    fi

    if [[ $valid -eq 1 ]]; then
        echo "Valid password"
        echo "The password is:- $password"
    else
        echo "密码不够强"
    fi
}

这种方式把每个规则单独校验，逻辑更清晰，用户能明确知道自己的密码哪项不符合要求，体验更好。

内容的提问来源于stack exchange，提问作者Somil Rastogi