Bagaimana ps tahu menyembunyikan kata sandi?

Saksi:

$ ps f
  PID TTY      STAT   TIME COMMAND
31509 pts/3    Ss     0:01 -bash
27266 pts/3    S+     0:00  \_ mysql -uroot -p
25210 pts/10   Ss+    0:00 /bin/bash
24444 pts/4    Ss     0:00 -bash
29111 pts/4    S+     0:00  \_ tmux attach
 4833 pts/5    Ss+    0:00 -bash
 9046 pts/6    Ss     0:00 -bash
17749 pts/6    R+     0:00  \_ ps f
 4748 pts/0    Ss     0:00 -bash
14635 pts/0    T      0:02  \_ mysql -uroot -px xxxxxxxxxxxxxxxx
16210 pts/0    S+     0:01  \_ mysql -uroot -px xxxxxxxxxxxxxxxx

Bagaimana ps tahu menyembunyikan mysqlkata sandi? Bisakah saya memasukkan ini ke dalam skrip saya sendiri untuk menyembunyikan atribut CLI tertentu?

pstidak menyembunyikan kata sandi. Aplikasi seperti mysql menimpa daftar argumen yang mereka dapatkan. Harap dicatat, bahwa ada kerangka waktu kecil (mungkin dapat diperpanjang dengan beban sistem yang tinggi), di mana argumen dapat dilihat oleh aplikasi lain hingga ditimpa. Menyembunyikan proses ke pengguna lain dapat membantu. Secara umum jauh lebih baik untuk mengirim kata sandi melalui file daripada per baris perintah.

Dalam artikel ini dijelaskan untuk C, bagaimana melakukan ini. Contoh berikut menyembunyikan / menghapus semua argumen baris perintah:

#include <string.h>

int main(int argc, char **argv)
{
    // process command line arguments....

    // hide command line arguments
    if (argc > 1) {
        char *arg_end;    
        arg_end = argv[argc-1] + strlen (argv[argc-1]);
        *arg_end = ' ';
    }

    // ...
}

Lihat juga di /programming/724582/hide-arguments-from-ps dan /programming/3830823/hiding-secret-from-command-line-parameter-on-unix .

Program mysql menggantikan kata sandi dari baris perintah dengan xdi baris kode ini :

while (*argument) *argument++= 'x';     // Destroy argument