如何在Shell脚本中自动注入用户名和密码以运行应用程序

当然可以做到，但首先必须严肃提醒：直接在脚本里存储明文用户名和密码是非常不安全的做法，如果服务器被入侵或者权限管理不当，这些凭证很容易泄露。所以下面的方法都要配合严格的安全措施来使用。

方法1：使用expect处理交互式输入 #

expect是专门用来自动化交互式命令行工具的工具，很多Linux发行版默认没装，需要先安装（比如apt install expect或者yum install expect）。

举个简单的例子，假设你的应用启动后会依次提示Username:和Password:，你可以写一个这样的expect脚本：

#!/usr/bin/expect

# 设置超时时间，单位秒，0表示永不超时
set timeout 10

# 启动你的应用
spawn /path/to/your/application

# 匹配用户名提示，输入用户名
expect "Username:"
send "your_username\r"

# 匹配密码提示，输入密码
expect "Password:"
send "your_password\r"

# 让脚本等待应用执行完成
interact

保存为auto_start_app.exp，然后给它加执行权限：chmod +x auto_start_app.exp，直接运行就行。

方法2：通过环境变量传递凭证 #

如果你的应用支持从环境变量读取用户名和密码（很多现代应用都支持），那可以在脚本里先设置环境变量，再启动应用：

#!/bin/bash

# 设置环境变量（注意：这些变量在脚本运行时会出现在进程列表里，有一定风险）
export APP_USER="your_username"
export APP_PASS="your_password"

# 启动应用，假设它会读取这两个环境变量
/path/to/your/application

这种方法比明文写在脚本里稍微好一点，但依然要注意：脚本本身要设置严格权限（chmod 700 script.sh），防止其他用户查看内容。

方法3：从权限严格的文件读取凭证 #

把用户名和密码存在一个只有你能访问的文件里，然后脚本从这个文件读取内容：

1. 创建凭证文件app_creds.txt，内容格式如下（第一行用户名，第二行密码）：

your_username
your_password

2. 设置文件权限，确保只有所有者能读：

chmod 600 app_creds.txt

3. 写Shell脚本读取这个文件并启动应用：

#!/bin/bash

# 从凭证文件读取内容
USER=$(head -n 1 app_creds.txt)
PASS=$(tail -n 1 app_creds.txt)

# 这里假设你的应用支持通过命令行参数传递凭证，比如--user和--pass
# 如果应用是交互式的，你可以用管道传递输入：
# printf "%s\n%s\n" "$USER" "$PASS" | /path/to/your/application

/path/to/your/application --user "$USER" --pass "$PASS"

关键安全提醒 #

• 绝对不要把包含凭证的脚本或文件提交到Git等版本控制系统里！
• 所有涉及凭证的文件和脚本都要设置最小权限（chmod 600用于文件，chmod 700用于脚本），避免其他用户读取。
• 如果你的系统支持，优先用系统级的密钥管理工具，比如Linux的gnome-keyring、kwallet，或者pass密码管理器，让脚本从这些安全存储中读取凭证，而不是存在明文文件里。
• 如果应用支持，尽量用API密钥、证书等更安全的认证方式替代用户名密码。

内容的提问来源于stack exchange，提问作者Gaurav Bansal