Dotaz: bash script heslo

[ArnoldRimmer]

Ahoj všem, potřeboval bych vyřešit problém kdy chci v bash scriptu zabalit soubor pod heslem, zkousel jsem openssl, gpg, zip. Problém je, že chci heslo zadat přímo ve scriptu, existuje taková možnost? zatím jsem našel jen použití certifikátu .pem

---

---

Odpovědi

[bambas]

Na jednech strankach jsem nasel jeden z hackerskych testu - myslim, ze tam bys slo najit inspiraci - cilem bylo zjistit heslo ;) :

#!/bin/bash

function bad {
	echo "Spatne heslo!"
	exit 1
}

echo -n "Zadej heslo: "
read HESLO

SPRAVNE=`echo ledvinka | sed 's/^.\?...\(i.k\)/qed\1/g' | tr neaq cros`

if [ "$HESLO" != "$SPRAVNE" ]; then
	bad
fi

echo "Spravne heslo!

[ArnoldRimmer]

Nějak v tom scriptu nevidím souvislost..

[pepe_]

% tar cz folder_to_encrypt | openssl enc -aes-256-cbc -e > out.tar.gz.enc

% gpg --encrypt out.tar.gz

[ArnoldRimmer]

Ano něco podobného jsem zkoušel, ale problém je že vyskočí výzva k zadání hesla, ja to heslo potřebuji vyplnit automaticky.

[NeoV]

zip -reP PASSWORD ZIPFILENAME.zip FILES_OR_DIRS

[NN]

Jenze to je dost poruseni logiky zabezpeceni, respektive zadavat heslo v plain na vstupu.

NN

[NeoV]

zavisi od pouzitia...

Pokial potrebuje bezpecnost pri distribucii suborov, tak je to OK.

Ale napr. pre archivaciiu je to fakt nevhodne.

[ArnoldRimmer]

Potřebuji to na zálohování souborů, které se kopírují na vzdálený server. V tomto připadě by heslo uvedené ve skriptu nevadilo, pokud by se někdo dostal ke skriptu, automaticky by se dostal i zdrojovým nezaheslovaným souborům.

[pepe_]

Aha myslíš jako že budeš mít heslo například v  ~/.config/defaultni-heslo.txt a script si ho natahne do promene a pak ho sam zada pro zabaleni nebo rozbaleni ?

 

Tak to mne napada pouzit  rar :

 

#!/bin/bash
heslo="prase"
zdroj="test.tar"
cil="test.tar"
prikaz="rar a -p$heslo $cil $zdroj"
echo "Provadim prikaz : $prikaz"
$prikaz

[Pavel Cermak]

openssl enc -des3 -salt -in 'vstup' -out 'vystup' -k 'heslo'

[ArnoldRimmer]

Děkuji moc, tohle jsem hledal.

[none]

echo "heslo"|gpg --passphrase-file /dev/stdin --symmetric tajne.txt