![如何在脚本中隐藏/伪装密码](https://linux22.com/image/795930/%E5%A6%82%E4%BD%95%E5%9C%A8%E8%84%9A%E6%9C%AC%E4%B8%AD%E9%9A%90%E8%97%8F%2F%E4%BC%AA%E8%A3%85%E5%AF%86%E7%A0%81.png)
我使用以下脚本来更改 Open Directory(Apple 的 LDAP)密码。
我不喜欢在脚本中留下实际的密码——有什么方法可以隐藏或伪装它,以便其他用户可以使用该脚本,但他们却看不到密码?
#!/bin/bash
PATH=/bin:/usr/bin:/sbin:/usr/sbin export PATH
echo
echo Enter username you\'d like to change password for:
read USERNAME
echo
echo Enter New Password for "$USERNAME"
read PASSWORD
dscl -u diradmin -P 'secretpasswordhere' /LDAPv3/127.0.0.1 passwd /Users/$USERNAME $PASSWORD
echo Password successfully changed for $USERNAME to $PASSWORD
答案1
您可以让脚本以 Set-GID 的形式运行,然后从受此组保护的文件中获取密码信息。该组当然应该具有有限的访问权限和成员资格。这是一个非常简单的答案。
另一个想法是让用户输入脚本中包含的加密密码的解密代码。这样只有授权用户(拥有解密代码的用户)才能运行该脚本。
答案2
看一下shc
http://www.thegeekstuff.com/2012/05/encrypt-bash-shell-script/
The whole logic behind the shc is to convert the random.sh
shell script to random.sh.x.c C program (and of course compile that
to generate the random.sh.x executable)
- random.sh 是原始未加密的 shell 脚本
- random.sh.x 是二进制格式的加密 shell 脚本
- random.sh.xc 是 random.sh 文件的 C 源代码。此 C 源代码经过编译,创建了上述加密的 random.sh.x 文件。