bash别名和python3 -c命令

不要使用别名，只需将函数命名mfa。并将Python代码放入文件中。

mfa.py：

import sys, subprocess, json

obj=json.loads(sys.stdin.read())
AccessKeyId=obj['Credentials']['AccessKeyId']
SecretAccessKey=obj['Credentials']['SecretAccessKey']
SessionToken=obj['Credentials']['SessionToken']
subprocess.check_output(['aws', 'configure', 'set', 'aws_access_key_id', AccessKeyId, '--profile', 'mfa'])
subprocess.check_output(['aws', 'configure', 'set', 'aws_secret_access_key', SecretAccessKey, '--profile', 'mfa'])
subprocess.check_output(['aws', 'configure', 'set', 'aws_session_token', SessionToken, '--profile', 'mfa'])

请注意，我提供了一个列表，subprocess.check_output而不是构造一个字符串，因此shell=True不需要这样做。

然后定义函数：

mfa() {
    aws sts get-session-token --serial-number "$2" --token-code "$1" | python /path/to/mfa.py
}

我假设会话令牌是JSON，而不是Python语法，因此我使用json.loads()而不是eval()。要读取所有标准输入，请使用sys.stdin.read()而不是加入readlines()；这样就不必要地创建了一个列表，只是将其重新连接为一个长字符串。