Скрипт Bash и экранирование специальных символов в пароле

Я читал много вопросов, уже заданных здесь, однако, почему-то ничего не работает для меня. У меня есть сценарий Bash, где я должен отправить пароль, который создает дамп базы данных на удаленной машине, так что это как:

!/bin/sh
/usr/bin/ssh -p 91899 user@remoteHost mysqldump -u db_user -p#8111*@uu( my_database |  gzip -c >  my_database.sql.gz

Теперь дело в том, что этот пароль имеет все виды специальных символов: #8111*@uu(

Если я запускаю указанную выше команду непосредственно при использовании пароля в одинарных кавычках, то она работает: т.е.

/usr/bin/ssh -p 91899 user@remoteHost mysqldump -u db_user -p'#8111*@uu(' my_database |  gzip -c >  my_database.sql.gz

Без одинарных кавычек я получаю ошибку с '(' в конце.

Я также пытался экранировать символы в пароле, как это:

!/bin/sh
/usr/bin/ssh -p 91899 user@remoteHost mysqldump -u db_user -p'\#8111\*\@uu(' my_database |  gzip -c >  my_database.sql.gz

Тогда это дает доступ отказано в ошибке.

Я также пытался использовать «источник», т.е. сохранение пароля в другом файле как:

Файл pass.cre

MYPASSWORD='#8111*@uu('

Затем включите этот файл в скрипт bash:

!/bin/sh
source pass.cre
/usr/bin/ssh -p 91899 user@remoteHost mysqldump -u db_user -p$MYPASSWORD my_database |  gzip -c >  my_database.sql.gz

Кажется, что он читает $ MYPASSWORD из файла, затем снова ошибка недопустимого символа.

Любой совет, что мне не хватает?

bash scripts password

— Сахиб
источник

Ответы:

Используйте двойные кавычки дважды, экранированные и не экранированные: -p"\"$MYPASSWORD\""

#!/bin/sh
source pass.cre
/usr/bin/ssh -p 91899 user@remoteHost 'mysqldump -u db_user -p"\"$MYPASSWORD\"" my_database |  gzip -c >  my_database.sql.gz'

Или другая версия

/usr/bin/ssh -p 91899 user@remoteHost "mysqldump -u db_user -p\"'io#bc@14@9$#jf7AZlk99'\" my_database | gzip -c > my_database.sql.gz"

Примеры

% source pass.cre
% ssh user@host mysqldump -u root -p$MYPASSWORD    
user@host's password: 
zsh:1: bad pattern: -p#8111*@uu(

% source pass.cre
% ssh user@host mysqldump -u root -p"$MYPASSWORD"   
user@host's password: 
zsh:1: bad pattern: -p#8111*@uu(

% source pass.cre
% ssh user@host mysqldump -u root -p"\"$MYPASSWORD\""
user@host's password: 
Warning: Using a password on the command line interface can be insecure.

— AB
источник

Спасибо @meuh и AB, это, безусловно, имеет смысл, и я проверил его, он работает. Спасибо, ребята, что указали мне в правильном направлении.

— Saahib

Кажется, есть небольшая проблема, у меня такой пароль: io#bc@14@9$#jf7AZlk99 Для удаленного, он не работает, т.е.

/usr/bin/ssh -p 91899 user@remoteHost "mysqldump -u db_user -p'io#bc@14@9$#jf7AZlk99' my_database |  gzip -c >  my_database.sql.gz"

Я пытался убежать, как это было предложено здесь, т.е. имея в виду, что он был выполнен дважды, но я думаю, что при отправке команды через SSH на удаленный сервер, вещи, кажется, мало изменились.

— Saahib

Использование

/usr/bin/ssh -p 91899 user@remoteHost "mysqldump -u db_user -p\"'io#bc@14@9$#jf7AZlk99'\" my_database | gzip -c > my_database.sql.gz"

— AB

@Rick_IRS см. Мои правки в ответе, поскольку у вас возникла проблема $#и вам нужны одинарные кавычки.

— meuh

Проблема в том, что ваша строка интерпретируется дважды, один раз локальной оболочкой, и снова удаленной оболочкой, которая sshработает для вас. Так что вам нужно дважды цитировать, используя любой из этих:

-p\''#8111*@uu('\'
-p"'#8111*@uu('"

Изменить: Если вы собираетесь заключить в кавычки ""всю команду, у вас будут проблемы с паролями, содержащими $. Вам нужно заключить команду в одинарные кавычки, чтобы избежать этого. Но вам все еще нужно заключить в кавычки -pзначение, поскольку оно интерпретируется дважды. Так что вам нужны одинарные кавычки внутри одинарных кавычек.

Это делается с помощью одинарной кавычки ( \'), как в этом примере:

'I don'\''t like java'

даст вам строку I don't like java. Таким образом, ваш пример в двойных кавычках становится одинарным:

/usr/bin/ssh -p 91899 user@remoteHost 'mysqldump -u db_user -p'\''io#bc@14@9$#jf7AZlk99'\''my_database | gzip -c > my_database.sql.gz'

Разве тебе не нравится это?

— meuh
источник