海口seo外包,手机系统优化是什么意思,工程建设方案,黄骅港务概述以我个人的需求为例#xff0c;有时写一个脚本需要传密码#xff0c;如果直接把密码写在脚本里会存在安全问题#xff0c;一般是把密码写在脚本里#xff0c;作为参数传给脚本#xff0c;而保存密码的脚本#xff0c;使用某种手段加密#xff0c;令其不可读但是可执…概述以我个人的需求为例有时写一个脚本需要传密码如果直接把密码写在脚本里会存在安全问题一般是把密码写在脚本里作为参数传给脚本而保存密码的脚本使用某种手段加密令其不可读但是可执行。而常用的shell加密方法有两种一种是通过gzexe加密另一种是通过shc加密。一、gzexe1、概念Linux gzexe命令用于压缩执行文件。gzexe是用来压缩执行文件的程序。当执行被压缩过的执行文件时该文件会自动解压然后继续执行和使用一般的执行文件相同。gzexe加密很简单并且gzexe是系统自带所以不需要安装任何东西只要在SSH中输入gzexe 加密的脚本。2、gzexe加密 gzexe 脚本名其中hwb.sh~ 是原文件 hwb.sh 是压缩后的二进制文件3、gzexe解密gzexe但是通过gzexe加密的shell脚本并不是很安全观察脚本可以看到内容中有一行叫skip44这一行非常重要它告诉我们从第44行起才是原来压缩之前文件的内容前面都是压缩软件附加上去的内容。虽然从44行往后面也全部都是乱码我们也读不懂这些内容但是gzip程序会告诉我们的。首先我们把第44行以后的内容过滤出来生成一个.gz结尾文件然后解压文件内容就都出来了。tail -n 44 hwb.sh hwb.gz # 我们把第44行以后的文件写成一个.gz结尾的压缩文件gunzip hwb.gz # 解压生成的文件cat hwb # 解压后的文件和压缩文件同名--第二种方式gzexe -d hwb.sh二、shc1、安装shcSHC官网地址http://www.datsi.fi.upm.es/~frosal/sources/--推荐编译指定版本wget http://www.datsi.fi.upm.es/%7Efrosal/sources/shc-3.8.9.tgztar vxf shc-3.8.9.tgzcd shc-3.8.9make testmake stringsmkdir -p /usr/local/man/man1/make install2、shc加密 shc -r -f 脚本名 --运行后会生成两个文件,script-name.x 和 script-name.x.c script-name.x是加密后的可执行的二进制文件可重命名后运行. script-name.x.c是生成script-name.x的原文件(c语言)基本没有作用可以删除。注意如果脚本只需要在当前服务器上执行可以不加参数-r如果需要在别的系统下也能执行这里就需要加-r3、shc解密项目地址https://github.com/yanncam/UnSHcgit clone https://github.com/yanncam/UnSHc.git./UnSHc/latest/unshc.sh 脚本名4、实例4.1、加密 shc -r -f log_clean.sh4.2、测试加密效果可以发现已完成加密4.3、解密将unshc.sh文件和需要解密的shell脚本放在同一目录然后终端在当前目录运行./unshc.sh shell文件名如果可以解密的话就可以了 /home/scripts/UnSHc/latest/unshc.sh log_clean.sh.x后面会分享更多devops和DBA方面内容感兴趣的朋友可以关注下
