Hej,

Jeg er meget nyt for Unix, så jeg vil gerne undskylde på forhånd i tilfælde mit spørgsmål er dumme.

Jeg skrev en KORN script at jeg planlægger at distribuere til mange brugere. Dette script indeholder følsomme oplysninger, som brugerne bør ikke se: brugernavn og password til vores database servere med lønningssystem info.

Er der en måde at skjule ( "obfuscate"?) Dele (brugernavne / adgangskoder ..) eller hele script fra slutbrugere, mens det stadig giver mulighed for dem at gennemføre det?

Jeg tænker, at retten chmod kommandoen ville batte dvs noget i retning af "chmod??? Myscript.ksh ...". Jeg allerede har en "chmod 777 myscript.ksh" så jeg kan køre / test dette script i min shell-konto, men måske jeg skal gøre noget andet? Do you guys enig? Findes der en bedre løsning?

Tak på forhånd for at hjælpe mig.

Al.

Chmod 777 betyder, at alle kan læse, redigere og køre filen. Hvis du vil forhindre andre i at læse filen, kan du bruge noget andet med chmod kommando, som "chmod 711 file", hvilket vil gøre filen eksekverbar for alle, men kun i stand til at blive læst eller redigeret af dig, de ejer.

711 vil ikke arbejde for scripts. Råtanken ikke kan udføre kommandoer, som det ikke kan læse.

Sætte et kodeord i script er et meget alvorligt sikkerhedsproblem. Den eneste rigtige løsning er: ikke gør det.

Ikke sikker på, hvad du mener med dette. Jeg har brugt 711 på mit script og kørte den ved hjælp af 3 forskellige logins: det gennemføres med succes alle 3 gange.

Alligevel er jeg enig med dig at sætte adgangskoder i et script beder om problemer.

Tidsfrister og for lidt viden om shell scripting (jeg undervise mig) forlade mig med nogen anden mulighed for tiden.

Al.

Jeg har lige prøvet det på HP-UX 11.0, får jeg:
. / xyz:. / xyz: kan ikke åbne

Og på SunOS 5.6:
/ usr / bin / ksh:. / xyz: kan ikke åbne

virker som et problem for mig. Hvilke OS bruger du?

'uname-r' giver mig (HP-UX) "B.11.0" ... ligesom du??

For alle mine tests, jeg
- "fysisk" logget ind som bruger A, kørte scriptet, logges
- "fysisk" logget ind som bruger B, kørte scriptet, logges
-...

Ikke sikker på, at hvis gør en forskel ....?

Dette er meget mærkeligt. Ja, min uname-r er B.11.00.

Hvad er den første linje i dit script? Jeg har:
#! / usr / bin / ksh

Kunne du sender resultaterne af en
ls-ln script
eller hvad du kaldte dit script. Og en
id-u

De numeriske uids kontrollere adgangen. Hvis dit nuværende uid som vises ved "id-u" ikke er nul eller lig med numeriske uid at ejer script du må ikke være i stand til at køre det.

Medmindre tolken selv er suid til enten roden eller ejeren af script. Min ksh er 555.