Tại sao không nên sử dụng mật khẩu trong dòng lệnh?

Tại sao mọi người sợ viết mật khẩu trong dòng lệnh?

Tệp lịch sử được đặt trong ~/.history, vì vậy nó chỉ khả dụng cho người dùng đã thực thi các lệnh (và root).

Các dòng lệnh không chỉ có sẵn trong lịch sử. Chúng cũng có sẵn, ví dụ, trong đầu ra của ps -ocmdhoặc thông qua /prochệ thống tập tin. ( /proc/<pid>/cmdline) đó là nơi psđọc chúng.

Ngoài ra, các thư mục nhà của người dùng thường có thể đọc được trên toàn thế giới hoặc theo nhóm; bạn có thể làm cho tệp lịch sử chỉ có thể đọc được, nhưng điều đó có thể không tồn tại khi xóa và giải trí.

Mật khẩu trên dòng lệnh chỉ là một ý tưởng tồi trong suốt chặng đường. Ngoài các phương pháp được thảo luận trong các câu trả lời khác:

• / Proc
• danh sách quy trình ( ps)
• tập tin lịch sử của người dùng

Lệnh người dùng cũng có thể hiển thị ở những vị trí này:

• nhật ký kiểm toán
• / var / log / *

Ngoài ra, các lệnh của người dùng cũng có thể hiển thị khi người dùng đăng nhập giữa các hệ thống, do đó, nói chung, đó là một thực tế xấu và nên tránh mọi lúc.

Vấn đề là khả năng hiển thị của các tham số (đối với người dùng khác trong hầu hết các trường hợp, ngay cả đối với root) trong khi lệnh đang chạy. Xem đầu ra của

ps -eo pid,user,args