[Linux 셸 스크립트] 사용자 인터페이스 - 004 암호 입력 시 사용자 키 입력을 표시하지 않기

1. 사용 명령어

(1) stty

(2) read

(3) wget

(4) curl

 

 

2. 키워드 & 사용처

(1) 키워드

암호

 

(2) 사용처

사용자가 암호를 입력하는 처리에서 입력된 문자열을 화면에 표시하고 싶지 않을 때 사용합니다.

 

3. 실행 예제

$ ./pass_wget.sh
Password :        <- 입력한 값이 표시되지 않음

 

 

4. 스크립트

#!/bin/sh

 

username=guest

hostname=localhost

 

echo -n "Password : "

# 에코백 OFF(-echo)

stty -echo                ①

read password       ② 

# 에코백 ON(echo)

stty echo                ③

 

echo

 

# 입력한 암호로 내려받기

wget -q -password="$password" "ftp://${username}@{hostname}/filename.txt"          ④

 

 

5. 해설

이 스크립트는 사용자로부터 암호를 입력받아 ftp 사이트에서 파일을 내려받습니다. 암호 입력 시 화면에 입력값을 표시하지 않도록 합니다. 사용자 키 입력을 read 명령어로 획득할 때 입력된 문자를 화면에 표시하도록 터미널에 설정되어 있기 때문입니다. 암호를 입력받는 프로그램은 누군가가 화면을 훔쳐볼 위험성이 있습니다. 대응책으로 입력된 문자가 화면에 표시되지 않도록 에코백을 끄는 것(off)이 보통입니다.

 

에코백하지 않도록 설정하려면 ① 처럼 터미널 설정을 변경하는 stty 명령어로 -echo를 지정합니다. 이러면 에코백되지 않아서 입력한 문자가 화면에 표시되지 않습니다. ②처럼 입력된 암호는 read 명령어로 셸 변수 password에 대입됩니다. 이대로 두면 에코백하지 않는 설정이 그대로 남으므로 암호 입력이 끝나면 ③처럼 stty 명령어로 echo를 지정해서 원래 상태로 되돌립니다. 이렇게 하면 터미널은 다시 에코백하므로 입력한 문자가 그대로 표시됩니다.

 

예제에서 입력한 암호를 써서 wget 명령어로 ftp 서버에서 파일을 내려받습니다. wget 명령어로 사용자명, 암호를 입력할 때  ④처럼 --password 옵션 인수에 암호를 지정하고 내려받을 호스트명 앞에 @을 붙여서 사용자명을 입력합니다. 또한 wget 명령어에 동작 상태가 출력되지 않게 -q 옵션(quit 모드)을 써서 파일 내려받기만 하도록 지정합니다.

 

 

<주의사항>

• 에코백 기능을 잘 모르겠으면 터미널 창에서 다음 명령어를 실행합니다.

stty -echo

 

그러면  이후부터는 명령어를 입력해도 화면에는 표시되지 않지만 Enter키를 누르면 명령어 실행 결과가 표시됩니다. 원래대로 돌리려면 stty echo라고 입력하고 Enter 키를 누릅니다. 그러면 다시 키 입력이 표시됩니다.

 

• Mac에는 wget이 설치되어 있지 않습니다. 대시 curl 명령어를 써서 다음처럼 입력합니다.

curl -s -u "${username}:${password}" -O "ftp://${hostname}/filename.txt"

 

 

참고서적 : 유닉스 리눅스 셸 스크립트 예제 사전