Hej,

Jag är mycket nytt för Unix så jag vill be om ursäkt i förväg när det gäller min fråga är dum.

Jag skrev en KORN skript som jag planerar att distribuera till många användare. Detta skript innehåller känslig information som användarna inte bör se: användarnamn och lösenord till vår databas servrar med löneavgifter info.

Finns det något sätt att dölja ( "FÖRDUNKLA"?) Delar (användarnamn / lösenord ..) eller hela skript från slutanvändare och samtidigt tillåta dem att utföra det?

Jag tänker att rätten chmod kommandot skulle göra trick dvs något i stil med "chmod??? Myscript.ksh ...". Jag har redan gjort ett "chmod 777 myscript.ksh" så jag kan köra / testa det här skriptet i mitt skal konto men jag kanske måste göra något annat? Vill ni komma överens? Finns det ett bättre alternativ?

Tack på förhand för att hjälpa mig.

Al.

Chmod 777 innebär att alla kan läsa, redigera och köra filen. Om du vill hindra andra från att läsa filen, kan du använda något annat med chmod kommandot, som "chmod 711 fil" som kommer att göra filen körbar för alla, utan bara kunna läsas eller redigeras av dig som ägare.

711 kommer inte att fungera för skript. Skalet kan inte utföra kommandon som den inte kan läsa.

Att sätta ett lösenord i skript är ett mycket allvarligt säkerhetsproblem. Den enda verkliga lösningen är: gör inte det.

Osäker på vad du menar med detta. Jag använde 711 på mitt manus och drev den med 3 olika inloggningar: det genomförs framgångsrikt alla 3 gånger.

Men jag håller med er om att sätta lösenord i ett manus ber om problem.

Temne hinder och begränsade kunskaper om shell scripting (jag undervisa själv) lämnar mig inget annat alternativ för närvarande.

Al.

Jag försökte det på HP-UX 11.0, jag:
. / xyz:. / xyz: kan inte öppna

Och på SunOS 5.6:
/ usr / bin / ksh:. / xyz: kan inte öppna

verkar vara ett problem för mig. Vilket OS använder du?

"uname-r 'ger mig (HP-UX)" B.11.0 "... precis som du?

För alla mina tester har jag
- "fysiskt" inloggad som användare A, sprang skriptet inloggad off
- "fysiskt" inloggad som användare B, sprang manus, loggade ut
-...

Osäker om gör skillnad ....?

Detta är mycket märkligt. Ja, min uname-r är B.11.00.

Vad är den första raden i ditt manus? Jag har:
#! / usr / bin / ksh

Skulle ni kunna skicka resultatet av en
ls-ln script
eller vad du kallade ditt manus. Och en
id-u

De numeriska uids kontrollera tillträdet. Om din nuvarande uid som visas med "id-u" inte är noll eller lika med numeriska uid som äger skriptet bör du inte kunna köra det.

Om inte tolken själv suid antingen rot eller ägaren av skriptet. Min ksh är 555.