Demander un mot de passe dans un shell compatible POSIX?

Quand je veux demander un mot de passe dans un bashscript, je fais ça:

read -s

... mais quand je cours bashen mode POSIX, avec sh, l' -soption est rejetée:

$ read -s
sh: 1: read: Illegal option -s

Comment demander en toute sécurité une entrée avec une commande compatible POSIX?

read_password() {
  REPLY="$(
    # always read from the tty even when redirected:
    exec < /dev/tty || exit # || exit only needed for bash

    # save current tty settings:
    tty_settings=$(stty -g) || exit

    # schedule restore of the settings on exit of that subshell
    # or on receiving SIGINT or SIGTERM:
    trap 'stty "$tty_settings"' EXIT INT TERM

    # disable terminal local echo
    stty -echo || exit

    # prompt on tty
    printf "Password: " > /dev/tty

    # read password as one line, record exit status
    IFS= read -r password; ret=$?

    # display a newline to visually acknowledge the entered password
    echo > /dev/tty

    # return the password for $REPLY
    printf '%s\n' "$password"
    exit "$ret"
  )"
}

Notez que pour les shells (mksh) qui printfne sont pas intégrés, le mot de passe apparaîtra en clair dans la pssortie (pendant quelques microsecondes) ou peut apparaître dans certains journaux d'audit si toutes les invocations de commandes avec leurs paramètres sont auditées.

read -sn'est pas dans POSIX. Si vous voulez être conforme à POSIX, utilisez le stty -echo. sttyet ses echoparamètres sont définis dans POSIX.

#!/bin/bash
stty -echo
printf "Password: "
read PASSWORD
stty echo
printf "\n"

Cela fonctionnera sur tous les shells conformes à POSIX.

La source