phhsnews.com


phhsnews.com / Comment garder les mots de passe invisibles lors de l'exécution d'une commande comme argument SSH

Comment garder les mots de passe invisibles lors de l'exécution d'une commande comme argument SSH


Garder nos mots de passe bien protégés est quelque chose que nous devons tous prendre au sérieux, mais que faites-vous si programme ou application affiche votre mot de passe à la vue lorsque vous le tapez?

La session de questions-réponses d'aujourd'hui nous est offerte par SuperUser, une subdivision de Stack Exchange, un regroupement de sites Web Q & A gérés par la communauté.

La question

Le lecteur SuperUser user110971 veut savoir comment garder les mots de passe invisibles lors de l'exécution d'une commande en tant qu'argument SSH:

Si j'exécute cette commande et commence à taper le mot de passe MySQL, le mot de passe est visible:

  • ssh user @ server 'mysql -u user -p'

Comment puis-je éviter cela? Si je me connecte via SSH et exécute la commande MySQL, alors tout va bien.

Comment garder les mots de passe invisibles lors de l'exécution d'une commande comme argument SSH?

Le contributeur SuperUser Answer

Toby Speight a la réponse pour nous:

Si vous fournissez une commande à distance, SSH n'attribue pas tty , donc la commande à distance est incapable de désactiver echo. Vous pouvez forcer SSH à fournir tty en utilisant l'option -t :

  • ssh -t utilisateur @ serveur 'mysql -u utilisateur -p'

L'option équivalente ( pour -o ou pour le fichier de configuration) est RequestTTY . Je déconseille de l'utiliser dans le fichier de configuration car il peut avoir des effets indésirables pour les commandes non interactives.


Vous avez quelque chose à ajouter à l'explication? Sonnez dans les commentaires. Vous voulez lire plus de réponses d'autres utilisateurs de Stack Exchange? Découvrez le fil de discussion complet ici.

Crédit d'image: Captures d'écran Linux (Flickr)


Comment reprendre le contrôle d'un compte Twitter piraté

Comment reprendre le contrôle d'un compte Twitter piraté

Quelqu'un s'est connecté à votre compte Twitter, et que quelqu'un n'est pas vous. Ils sont probablement un spammeur espérant inonder vos adeptes de junk, ou peut-être un «hacker» (dans un sens très lâche) étant payé pour suivre d'autres comptes. C'est juste possible qu'ils vous ciblent intentionnellement et espèrent vous faire paraître mauvais.

(how-top)

La messagerie vocale est la meilleure fonction de conversation que vous n'utilisez probablement pas

La messagerie vocale est la meilleure fonction de conversation que vous n'utilisez probablement pas

. Si vous y réfléchissez, c'est un moyen plutôt inefficace de communiquer. C'est lent, il manque de nuances et il est facile de faire des erreurs. Les smartphones dotés d'énormes écrans tactiles ont beaucoup de succès pour eux, mais le fait de les envoyer facilement n'est pas l'un d'entre eux. Heureusement, il existe d'autres options.

(how-top)