Mac OSX下如何让security CLI工具通过终端输入密码而非GUI提示？

当然可以通过终端层面搞定这个问题，不用再被GUI密码弹窗打断自动化流程。下面给你几个实用的方案：

方案1：先解锁钥匙串再执行命令 #

这个弹窗本质是因为你的登录钥匙串处于锁定状态，或者当前会话没有访问权限。你可以先通过命令行解锁钥匙串，再执行目标命令：

1. 首先安全读取密码（输入时不会显示明文），再解锁登录钥匙串：

# 安全读取管理员密码（输入过程无明文显示）
read -s ADMIN_PASSWORD
# 解锁当前用户的登录钥匙串
security unlock-keychain -p "$ADMIN_PASSWORD" ~/Library/Keychains/login.keychain-db

2. 接着执行你的目标命令，这时候就不会弹出GUI窗口了：

security find-generic-password -ws iCloud

方案2：用expect脚本自动化交互 #

如果你的场景需要直接处理命令的密码交互（比如脚本里需要自动完成输入），可以用expect工具来实现自动化输入：

1. 创建一个security_auto.exp脚本，内容如下：

#!/usr/bin/expect -f
# 从命令行参数获取传入的密码
set password [lindex $argv 0]
# 启动目标security命令
spawn security find-generic-password -ws iCloud
# 等待命令弹出密码提示
expect "Password:"
# 输入密码并回车
send "$password\r"
# 等待命令执行完成
expect eof

2. 给脚本添加执行权限：

chmod +x security_auto.exp

3. 运行脚本时安全传入密码：

read -s ADMIN_PASSWORD
./security_auto.exp "$ADMIN_PASSWORD"

重要注意事项 #

• 安全优先：绝对不要在脚本里明文写密码！用read -s读取、环境变量传递，或者从加密配置文件中读取，避免密码泄露。
• 权限验证：确保当前用户拥有访问iCloud钥匙串项的权限，否则即使解锁钥匙串也可能执行失败。
• 自动化场景适配：如果是在CI/CD或无人值守环境中运行，建议创建一个专门用于自动化的钥匙串，避免影响个人登录钥匙串的安全性。

内容的提问来源于stack exchange，提问作者Jentel