Linux必备!使用SHC加密工具保护Shell脚本代码安全

WBOY
发布: 2024-02-11 09:40:21
转载
536 人浏览过

在 Linux 系统上使用脚本是很常见的,然而,由于脚本代码的开放性,有时会出现脚本被恶意修改、复制、传播等情况。为此,我们需要一种能够保护脚本代码安全性的方法。SHC 是一款非常实用的加密工具,可以帮助我们将 Shell 脚本加密,保护代码的安全。

如何在Linux环境中加密shell脚本?shell脚本包含密码,不希望其他具有执行权限的人查看shell脚本并获取密码。可以安装使用shc工具,普通用户无法读取shc创建的加密Shell脚本。SHC是指:Shell脚本编译器(Shell Script Compiler)。

环境

Centos8

安装shc

[root@localhost ~]# yum -y install shc
登录后复制
Linux必备!使用SHC加密工具保护Shell脚本代码安全

创建一个shell脚本

下面创建一个脚本文件:

[root@localhost ~]# vim welcome.sh #!/bin/sh echo "Welcome to linux world"
登录后复制

使用shc加密该脚本文件

如下所示,使用shc加密welcome.sh脚本。

[root@localhost scripts]# shc -v -f welcome.sh shc shll=sh shc [-i]=-c shc [-x]=exec '%s' "$@" shc [-l]= shc opts= shc: cc welcome.sh.x.c -o welcome.sh.x shc: strip welcome.sh.x shc: chmod ug=rwx,o=rx welcome.sh.x
登录后复制
Linux必备!使用SHC加密工具保护Shell脚本代码安全
  • welcome.sh 是原始的未加密shell脚本
  • welcome.sh.x 是二进制格式的加密shell脚本
  • welcome.sh.x.c 是welcome.sh文件的C源代码。编译该C源代码以创建上面的加密的welcome.sh.x文件。

可以使用file命令查看文件的类型:

[root@localhost scripts]# file welcome.sh welcome.sh: POSIX shell script, ASCII text executable [root@localhost scripts]# file welcome.sh.x welcome.sh.x: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86- 64.so.2, for GNU/Linux 3.2.0, BuildID[sha1]=35e0e2569eca90774e379d6fef51ad6fedf346f5, s tripped [root@localhost scripts]# file welcome.sh.x.c welcome.sh.x.c: C source, ASCII text [root@localhost scripts]#
登录后复制
Linux必备!使用SHC加密工具保护Shell脚本代码安全

执行加密后的shell脚本

现在,让我们执行加密的Shell脚本,确保能够运行:

[root@localhost scripts]# ./welcome.sh.x Welcome to linux world
登录后复制
Linux必备!使用SHC加密工具保护Shell脚本代码安全

指定Shell脚本的过期时间

使用shc,您还可以指定到期日期。即在这个到期日期之后,当有人尝试执行Shell脚本时,将收到错误消息。使用shc -e选项创建一个新的加密Shell脚本,指定到期日期。到期日期以dd/mm/yyyy 格式指定。

# 删除之前创建的.x , .x.c文件 [root@localhost scripts]# rm -rf welcome.sh.x* # 创建带有过期时间的加密脚本 [root@localhost scripts]# shc -e 01/02/2021 -v -f welcome.sh shc shll=sh shc [-i]=-c shc [-x]=exec '%s' "$@" shc [-l]= shc opts= shc: cc welcome.sh.x.c -o welcome.sh.x shc: strip welcome.sh.x shc: chmod ug=rwx,o=rx welcome.sh.x
登录后复制

Linux必备!使用SHC加密工具保护Shell脚本代码安全
在此示例中,如果有人尝试执行welcome.sh.x脚本文件,会提示已过期。

[root@localhost scripts]# ./welcome.sh.x ./welcome.sh.x: has expired! Please contact your provider jahidulhamid@yahoo.com
登录后复制

Linux必备!使用SHC加密工具保护Shell脚本代码安全
如果要指定自定义到期消息,需要加入-m选项。

[root@localhost scripts]# shc -e 01/02/2021 -m "Please contact admin@example.com!" -v -f welcome.sh shc shll=sh shc [-i]=-c shc [-x]=exec '%s' "$@" shc [-l]= shc opts= shc: cc welcome.sh.x.c -o welcome.sh.x shc: strip welcome.sh.x shc: chmod ug=rwx,o=rx welcome.sh.x
登录后复制
Linux必备!使用SHC加密工具保护Shell脚本代码安全

使用 SHC 工具可以轻松地将 Shell 脚本加密,有效地保护了脚本的安全性。本文通过实例讲解了如何使用 SHC 工具对 Shell 脚本进行加密操作,同时也提供了解决一些常见问题的方法。希望本文能给 Shell 脚本编写者提供一个有效的保护方式,让脚本代码更加安全可靠。

以上是Linux必备!使用SHC加密工具保护Shell脚本代码安全的详细内容。更多信息请关注PHP中文网其他相关文章!

来源:lxlinux.net
本站声明
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责声明 Sitemap
PHP中文网:公益在线PHP培训,帮助PHP学习者快速成长!