Wenn es langlaufender Prozess ist (also ein Daemon), dann kann man das Passwort auch beim Start einmal abfragen.
Dann steht das Passwort nicht im Skript, sondern liegt nur im Speicher vor.

Hat aber den Nachteil, dass man das Skript/den Daemon kontrolliert von Hand starten muss, um das Passwort einzugeben.