Yapılandırma dosyasında saklanan şifrenin şifrelenmesi/şifresini çözme

Question

Parola tabanlı kimlik doğrulaması gerektiren görevleri otomatik hale getiren basit bir Bash komut dosyası kullanıyorum. Şu anda düz metin olarak kimlik bilgilerini depolamak:

$ cat ~/.myconfig 
username=foo 
password=bar 

Açıkçası bu kötü - ben benim özel/kamusal anahtar çiftini kullanarak şifreyi şifrelemek/şifre çözmek için basit bir yol olup olmadığını merak ediyorum. Şifreleme için Başka Bir Şifre kullanmak çok fazla kazanmaz, bu yüzden otomatik olarak gerçekleşmesini istiyorum. Ben (burada ve başka yerlerde civarında) biraz araştırma yaptık, ama bu sefer çıkış yolu benim derinlik duyuyorum ettik

...

Answer 1

.

oluşturun:

\#!/bin/bash 

salt=12345_ 

protocol=sha1sum 

read -p "Enter login: " username 
read -p -s "Password: " pass1 
read -p -s "Repeat: pass2 

if [ "pass1 != pass2" ]; then echo "Pass missmatch"; exit 1; else password=pass1; fi 

echo -en "$username " >> ./mypasswd 
echo -e "${salt}${password} | $protocol | awk '{print $1}'" >> ./mypqsswd 

okuma:

\#!/bin/bash 
salt=12345_ #(samesalt) 
protocol=sha1sum 

read -p "Enter username: " username 
read -p -s "Enter password: " password 

if [ `grep $username ./mypasswd | awk '{print $2}' != `echo -e "`echo ${salt}${password} | $protocol | awk '{print $2}'`" ]; then echo -e "wrong username or password"; exit 127; else echo -e "login successfull"; fi 

kodunuzu var.

Answer 2

basitçe sonra onun SHA1 saklamak şifresini gizlemek isterseniz. Girilen şifrenin karmasını saklanan karma ile karşılaştırın.

Answer 3

Görevinizi otomatikleştirmek için parolayı sağlamak anlamına gelir; Parolaları şifrelemek/gizlemek için bir fark yaratmayacaksınız, şifrelenmeyi de sağlamanız gerekecektir.
Bu ikilemin tek yolu, parolalarınızı sizin için kaydeden ssh-agent örneğinde olduğu gibi aracı benzeri bir programdır.

(düzenleme: düzeltilmiş bağlantı) Sen, md5 toplamı içine şifreyi saklamadan önce biraz tuz ekleyebilirsiniz