在 Shell 脚本中实现密码输入不显示，最推荐直接使用 Bash 内置命令 read 的 -s 选项。该方案适用于本地交互式脚本场景，风险边界在于密码变量仍驻留内存，脚本结束后需手动清除。
先说结论：使用 read -s 是标准做法，但需注意 Shell 类型与内存安全
- 适合：Bash 或兼容 Shell 环境
- 先看：脚本执行权限与终端类型
- 建议：使用后立即清除变量
命令速用版
read -s -p "请输入密码：" password
echo为什么会这样
read 命令的 -s 选项代表 silent 模式，会禁止终端回显输入字符。这是 Bash 内置功能，不需要额外安装工具，直接由 Shell 解释器处理输入流。
分步处理
1. 创建脚本文件，写入 shebang 声明 Bash 环境。
2. 使用 read -s 命令接收输入并赋值给变量。
3. 在逻辑中使用变量后，立即 unset 该变量。
4. 赋予脚本执行权限 chmod +x script.sh。
怎么验证是否生效
运行脚本后输入字符，观察终端是否显示星号或明文。正常情况应无任何显示，按回车后程序继续执行。
常见坑
1. 非 Bash 环境可能不支持 -s 参数，需指定#!/bin/bash。
2. 密码变量若未清除，可能通过内存转储泄露。
3. 避免将密码作为参数传递，防止出现在进程列表。
常见问题
read -s 在所有 Shell 都能用吗？
不是，-s 是 Bash 扩展选项，POSIX sh 不一定支持，建议脚本开头指定#!/bin/bash。
输入完后变量怎么清除？
使用 unset 命令，例如 unset password，防止变量残留在内存中。
为什么输入后光标换行了？
read -s 不会自动换行，需要在 read 命令后加一个 echo 命令来输出换行符。