Ich habe einen Lieferanten, die es zu installieren, eine Sammlung von Skripten (in Korn), die als Root ausgeführt werden durch crontab jeden Tag. Diese Sammlung von Skripten, müssen ssh als root auf einem anderen Server ohne Frage für Benutzernamen oder Passwort. So habe ich die SSH-Schlüssel Kopplung und authorized_keys-Datei.

Aber hier ist die Sache. Benutzer, die sich bei einem Server selbst kann su zu root, dann ssh direkt auf anderen Servern als root. Diese Brüche Rechenschaftspflicht. Also entschied ich mich für den Yank die "IdentityFile"-Zeile in die Root-Benutzer ssh config, die Kraft-Benutzer, die sich in root nun mit der-i-Parameter bei der Verwendung von ssh oder scp Befehle. Das muss natürlich geändert werden, in der Lieferanten-Skripte werden.

Aber ich möchte gar nicht über das Skript eine Variable mit dem Namen "ssh_ID", so dass die Skripte können in etwa so aus: / usr / bin / ssh-i $ (ssh_ID) [remote_commands]

Ich möchte sehen, ob es einfacher String Verschleierung für die Korn Shell-Skripte, die ich in das der Verkäufer Skripte, so dass ssh_ID ist der Hash-String (anstelle von "/ root / .ssh / id_dsa"). Offenbar gibt es mehrere Beispiele für die perl, Aber keine für die Korn-Shell. Ich bin sicher, ich kann versuchen, mich etwas, aber ich bin nicht gerade mathematisch begabte. In der Tat, daß ich nicht einmal wissen, wie, um ein Zeichen ohne ksh97!

Hilfe?

obfsh?
Shell Obfuscator.

freshmeat.net: Project details for obfsh

Sie erwähnen "ksh97". Wenn Sie ksh93, können Sie auch die Shell-Skript-Compiler shcomp, das mit ksh93.