Richiedere una password nella shell conforme a POSIX?

Quando voglio chiedere una password in uno bashscript, lo faccio:

read -s

... ma quando corro bashin modalità POSIX, con sh, l' -sopzione è respinta:

$ read -s
sh: 1: read: Illegal option -s

Come posso richiedere in modo sicuro un input con un comando conforme a POSIX?

read_password() {
  REPLY="$(
    # always read from the tty even when redirected:
    exec < /dev/tty || exit # || exit only needed for bash

    # save current tty settings:
    tty_settings=$(stty -g) || exit

    # schedule restore of the settings on exit of that subshell
    # or on receiving SIGINT or SIGTERM:
    trap 'stty "$tty_settings"' EXIT INT TERM

    # disable terminal local echo
    stty -echo || exit

    # prompt on tty
    printf "Password: " > /dev/tty

    # read password as one line, record exit status
    IFS= read -r password; ret=$?

    # display a newline to visually acknowledge the entered password
    echo > /dev/tty

    # return the password for $REPLY
    printf '%s\n' "$password"
    exit "$ret"
  )"
}

Si noti che per quelle shell (mksh) in cui printfnon è incorporato, la password apparirà in chiaro psnell'output (per alcuni microsecondi) o potrebbe apparire in alcuni registri di controllo se tutte le invocazioni di comandi con i loro parametri sono controllate.

read -snon è in POSIX. Se si desidera essere conformi a POSIX, utilizzare il stty -echo. sttye i suoi echoparametri sono definiti in POSIX.

#!/bin/bash
stty -echo
printf "Password: "
read PASSWORD
stty echo
printf "\n"

Questo funzionerà su tutte le shell conformi a POSIX.

fonte