Linuxのプロキシ設定でパスワードを非表示にしたい

Question

実現したいこと

printenvで表示されるhttp_proxyにパスワードが表示されないようにしたい

発生している問題

下記のように、パスワードが平文で表示されてしまう

http_proxy=http://username:password@proxyserver:port

試したこと

こちらを参考に、暗号化したパスワードを保存し、ログイン時に復号してexportするようにしてみましたが、printenvで平文が表示されることは変わりませんでした。

補足情報（FW/ツールのバージョンなど）

• OS: Ubuntu18.04
• プロキシサーバ：cntlm（localhost:3128）

Comments

[maisumakun]

http_proxyはどのプログラムから使われるのですか？

[nryk]

主にpipです。
ご質問の意図と関係あるか分かりませんが、オプションで実行時に指定することは考えていません。というのも、pipもスクリプトで実行するため結局そこにパスワードを記載することになるからです。

Answer 1

ログイン時に環境変数にパスワードを設定する ⇒ printenvでパスワードが表示される
です。

ログイン時に環境変数を設定せず、「暗号を復号して環境変数を設定して目的プログラムを起動するシェルスクリプト」を作ってそれ経由でコマンドを起動するとか。

#!/bin/sh
PASS=`復号コマンド ～～～～`
export http_proxy=http://username:$PASS@proxyserver:port
exec "$@"

をproxyというような名前で作って、proxy curl http://～～のように使う。

まあ、printenvでは表示されませんが、proxy printenv等では表示されますけど。
それを防ぐには特定のコマンドの時だけ実行可能にするとか。

Comments

[nryk]

コマンド（スクリプト？）にコマンドを渡すこともできたのですね。知りませんでした。
この方法でやってみようと思います。ありがとうございました。

[otn]

ちょっと書き換えた方がいい気がしてきたので、書き換えます。