shell加密

如何保護本身編寫的shell程序
要保護本身編寫的shell腳本程序，方法有不少，最簡單的方法有兩種：一、加密 二、設定過時時間，下面以shc工具爲例說明：

1、下載安裝shc工具
shc是一個加密shell腳本的工具.它的做用是把shell腳本轉換爲一個可執行的二進制文件.
 
# wget http://www.datsi.fi.upm.es/~frosal/sources/shc-3.8.7.tgz

安裝:
# tar zxvf shc-3.8.7.gz

# cd shc-3.8.7


# mkdir /usr/local/man/man1/ (install時會把man文件放入該目錄,若是該目錄不存在需提早建好) 這一步須要root權限

# make test
# make
# make test
# make strings
# make install   這一步須要root權限


2、加密方法:
shc -r -f script-name   注意:要有-r選項, -f 後跟要加密的腳本名.
運行後會生成兩個文件,script-name.x 和 script-name.x.c
script-name.x是加密後的可執行的二進制文件.
./script-name 便可運行.
script-name.x.c是生成script-name.x的原文件(c語言)
 

# shc -v -f test.sh

-v是verbose模式, 輸出更詳細編譯日誌;

-f 指定腳本的名稱.

# ll test*

-rwxr-xr-x   1 oracle oinstall    1178 Aug 18 10:00 test.sh
-rwx--x--x   1 oracle oinstall    8984 Aug 18 18:01 test.sh.x
-rw-r--r--   1 oracle oinstall   14820 Aug 18 18:01 test.sh.x.c

# file test.sh.x

test.sh.x: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), for GNU/Linux 2.2.5, dynamically linked (uses shared libs), stripped

能夠看到生成了動態連接可執行二進制文件test.sh.x和C源文件testup.sh.x.c, 注意生成的二進制文件由於是動態連接形式, 因此在其它平臺上不能運行.

生成靜態連接的二進制可執行文件

能夠經過下面的方法生成一個靜態連接的二進制可執行文件:

$ CFLAGS=-static shc -r -f test.sh

$ file testup.sh.x

 
三. 經過sch加密後的腳本文件很安全嗎?

通常來講是安全的, 不過可使用gdb和其它的調試工具得到最初的源代碼. 若是須要更加安全的方法, 能夠考慮使用wzshSDK. 另外shc還能夠設置腳本的運行期限和自定義返回信息:

$ shc -e 03/31/2007 -m "the mysql backup scrīpt is now out of date." -f test.sh

-e表示腳本將在2007年3月31日前失效, 並根據-m定義的信息返回給終端用戶.
 

題外：

若是你僅僅是看不見內容就好了的話，不妨用
gzexe a.sh

原來的 a.sh 就被存爲 a.sh~，新的 a.sh 是亂碼，可是能夠用 sh 的方式運行