Jeg har en sælger, der har brug for at installere et sæt scripts (skrevet i korn), der vil blive kørt som root via crontab hver dag. Dette sæt scripts skal ssh som root til andre servere uden at blive udfordret til brugernavn eller password. Så jeg har oprettet ssh nøgle parring og authorized_keys fil.

Men her er de ting. Brugere, der logger på en server, som selv kan su til root, og derefter ssh direkte til andre servere som root. Denne pauser ansvarlighed. Så jeg besluttede at rykke ud "IdentityFile" linje i root brugerens ssh config, som vil tvinge brugere, der befinder sig i roden til nu bruge-i parameter, når du bruger ssh eller scp kommandoer. Det betyder naturligvis, skal ændres i sælgersalærer scripts såvel.

Men jeg ville hade at have script indeholder en variabel kaldet "ssh_ID", således at scripts kan køre noget som dette: / usr / bin / ssh-i $ (ssh_ID) [remote_commands]

Jeg ønsker at se, hvis der er enkel streng obfuscation scripts for Korn shell, at jeg kan indarbejde sælgeren scripts, så ssh_ID tildeles hashed strengen (i stedet for "/ root / .ssh / id_dsa"). Tilsyneladende er der flere prøver derude for perl, Men ingen for Korn shell. Jeg er sikker på, at jeg kan prøve noget selv, men jeg er ikke ligefrem matematisk begavelse. Faktisk er jeg ikke engang ved, hvordan man kan kompensere for et tegn uden brug ksh97!

Hjælp?

obfsh?
shell obfuscator.

freshmeat.net: Projekt detaljer for obfsh

Du nævner "ksh97". Hvis du mener ksh93, kan du også bruge shell script compiler shcomp som kommer med ksh93.