Ik heb een verkoper die moet installeren van een set van scripts (geschreven in korn) dat zal worden uitgevoerd als root via crontab elke dag. Met deze set van scenario's zullen moeten ssh als root naar andere servers zonder aangevochten voor gebruikersnaam of wachtwoord. Dus ik heb opgericht ssh sleutel paarvorming en authorized_keys bestand.

Maar hier is het ding. Gebruikers die zich aanmelden bij een server zelf kan su naar root, dan ssh rechtstreeks naar andere servers als root. Deze pauzes verantwoording. Dus besloot ik te rukken uit de "IdentityFile 'in de root gebruiker SSH config, die kracht gebruikers die zich in de root te gebruiken nu de i-parameter bij het gebruik van ssh of scp commando's. Dit is uiteraard moet worden gewijzigd in de vendor's en scripts.

Ik zou echter een hekel te hebben het script bevat een variabele genaamd "ssh_ID" zodat de scripts kunt zoiets als dit: / usr / bin / ssh-i $ (ssh_ID) [remote_commands]

Ik wil zien of er eenvoudige string verdoezeling scripts voor Korn shell die ik kan nemen naar de verkoper scripts, zodat ssh_ID is, krijgen het hashed string (in plaats van "/ root / .ssh / id_dsa"). Blijkbaar zijn er verschillende monsters die er voor perl, Maar geen voor Korn shell. Ik ben er zeker van dat ik kan proberen iets mezelf, maar ik weet niet precies wiskundig begaafde. In feite, ik weet niet eens hoe om een teken zonder gebruik ksh97!

Help?

obfsh?
shell obfuscator.

freshmeat.net: Project details voor obfsh

U noemt "ksh97". Als je bedoelt ksh93, kunt u ook gebruik maken van de shell script compiler shcomp die wordt geleverd met ksh93.