Salve a senha no script bash para várias consultas

Question

Gostaria de saber se existe uma maneira segura de ser consultado apenas uma senha em um script bash personalizado e, em seguida, salvá-lo de alguma forma para ser usado para necessidades posteriores. No final do script, ele deve ser fragmentado de alguma forma, para que não seja recuperável da memória ou de qualquer outra forma.

    

Answer 1

Use um gpg-agent e forneça sua senha como:

__password=$(gpg --decrypt /path/to/password.gpg)

no seu script.

É claro que você precisa criptografá-lo anteriormente:

$ echo "correct_horse_battery_staple" > password
$ gpg --encrypt password