Pokročilý skript v Bash (bash + md5) k ochraně něčeho (+ podrobné vysvětlení)

Některé dny Řekl jsem jim o FlatPress, webová aplikace (CMS), pomocí které můžete mít blog nebo něco podobného, ​​aniž byste museli používat databáze nebo něco komplikovat 🙂

No, mám na svém notebooku a FlatPress pro osobní poznámky, věci, na které nechci zapomenout, a proto je píšu do tohoto osobního blogu. Ale jak už jistě víte několik z vás ... Jsem do jisté míry paranoidní s bezpečností, a pokud se jedná o bezpečnost MOJE myšlenek, nemáte tušení, jak paranoidně můžu být llegar

Setkal jsem se tedy s problémem: Jak mohu pomocí FlatPress chránit veškerý obsah?

Myslel jsem na několik aplikací, které umožňují šifrování dat, ale ... nikdo neudělal přesně to, co jsem chtěl, a tak jsem se sám pustil do programování toho, co jsem chtěl.

Nyní vám ukážu skript, který jsem vytvořil, a který provede následující:

1. Zobrazuje dialogové okno s dotazem, zda jste KZKG ^ Gaara, pokud stisknete NE, skript se zavře, pokud stisknete ANO, vše pokračuje jako obvykle.

2. Zobrazit textové pole s dotazem, jaké je heslo:

3. Pokud stisknete Zrušit, skript se zavře, nyní přichází jeden z triků skriptu 😉 ...

3.1. Logika spočívá v tom, že skript porovná heslo, které napíšeme, s heslem, které je již předdefinováno ve stejném skriptu, a pokud se hesla shodují, bude pokračovat v běhu a pokud se hesla neshodují, zobrazí se chybová zpráva. Problém je v tom, že pokud do skriptu vložíme správné heslo právě tak, každý, kdo skript otevře pomocí textového editoru, uvidí správné heslo velmi jasně .. a to moji přátelé, je to prostě neodpustitelné selhání

3.2. Abychom se vyhnuli tomu, že do skriptu vložím takové heslo do prostého textu, použil jsem MD5. To znamená, že na začátku skriptu jsem prohlásil, že správné heslo je «2dac690b816a43e4fd9df5ee35e3790d«, A toto je MD5:«desdelinux«. ... Ničemu nerozumím!! ... 😀

Pojďme podrobněji trochu více. Pokud nyní píšu do souboru (například, ~ / pass.txt) textu: desdelinux

Pokud v terminálu píšu: md5sum ~ / pass.txt

Vrátí se mi: 2dac690b816a43e4fd9df5ee35e3790d sum

A ... jak vidíte, ten první sloupec, který má spoustu čísel a písmen v žádném zjevném pořadí, je shodně stejný jako ten, který jsem vložil výše, a je to ten v deklarovaném skriptu.

První sloupec je MD5 z desdelinux 😉

Pokud uvedou následující, vrátí pouze 1. sloupec, který nás zajímá: md5sum ~/pass.txt | awk '{print $1}'

4. Fungování skriptu v této konkrétní části tedy je:

4.1. Skript vloží heslo, které jste napsali, do dočasného souboru s názvem temp.txta pomocí příkazu rozbalí MD5 z obsahu tohoto souboru:

md5sum temp.txt | awk '{print $1}'

4.2. Pokud MD5 hesla, které jste právě napsali, NENÍ stejné jako heslo, které má definované (tj. Heslo napsané ve skriptu), zavře se a zobrazí chybu:

4.3. Pokud se heslo shoduje, perfektní ... skript pokračuje 😀

5. Když se heslo shoduje, skript provede řadu kroků, v mém případě:

5.1. Vstupí do složky / home / shared / hosted / - » cd / home / shared / hosted /

5.2. Složka FlatPress se jmenuje „já“ a je komprimována v .RAR chráněném heslem (heslo je stejné, jako by mělo být nastaveno dříve), takže skript tento soubor rozbalí (me.rar) - » rar x me.rar -hp $ MWORD

vzácné x - »Co dělá, je dekomprimace souborů a složek ve stejném pořadí, v jakém jsou.

já.rar - »Toto je soubor, který chci rozbalit.

-hp $ MWORD - »Tady vám říkám, že k rozbalení souboru musíte použít heslo a heslo je proměnná $ MWORD (tato proměnná je heslo, které jsme zadali dříve)

5.3. Takže pokud byl dobře rozbalen, odstraním soubor me.rar ... proč? No, protože nedává smysl, že .rar existuje, pokud pracuji se soubory, které jsem měl uvnitř, a tyto soubory se mění, protože píšu nové věci na blogu - » rm me.rar

5.4. Aby vše fungovalo, musím změnit oprávnění - » chmod 777 -R me / (pamatujte, že složka me / je to, co obsahovalo komprimovaný me.rar)

5.5. Ukáže mi okno, které mi říká, že mám 10 sekund na otevření „prohlížeče“…. WTF!, Co to znamená? ...

5.5 (a). Jednoduché, velmi jednoduché ... 🙂 ... Otevřu prohlížeč (v tomto případě rekonq) a pracuji na novém příspěvku, ale když zavřu prohlížeč, skript komprimuje složku me / znovu v .rar (zbývající v me.rar).

To je možné, protože skript každé 3 sekundy kontroluje, zda je Rekonq otevřený nebo ne, pokud zjistí, že je otevřený, skript nedělá nic, ale pokud zjistí, že NENÍ otevřený, provede: rar a me.rar -hp $ MWORD me / * && rm -R me /

Což znamená, že bude komprimovat složku mě/ en já.rar (a vloží heslo, které by bylo stejné, jak jsme již viděli) a jakmile jej zkomprimujete a pokud nedošlo k žádným chybám, bude složka odstraněna mě/ se vším obsahem.

5.5 (b). Jak nám to pomáhá? ... jednoduché, tím se vyhneme tomu, abychom si museli pamatovat, že musíme znovu chránit náš obsah, protože na něm musíme přestat pracovat (zavřít prohlížeč) a zbytek práce udělá skript 😉

6. Připraveno, to bylo vše vysvětleno obecně 🙂

... i když je tu ještě další detail 😀

Skript má ještě větší ochranu, ochrana, která je zakázána (komentována), jsou tyto řádky:

if [ "$USER" != "$ME" ]; then
rm *.sh
kdialog --error "Sorry but u are not me. Auto-destroying..." --title "Im Me..."
exit
fi

Co dělá, je jednoduché. Proměnná $ USER je globální proměnná systému, pokud je v terminálu uvedena:

echo $USER

Uvidíte, co vám váš uživatel ukáže ... logika těchto řádků je jednoduchá.

Pokud $ USER neodpovídá proměnné $ ME (a bylo to deklarováno mnou ve skriptu a je to: „gaara“), skript smaže VŠECHNY soubory .sh které jsou v této složce, to znamená, že se autodestrukují 😉

To zabrání tomu, aby někdo jiný spustil skript na jiném počítači hehehehe.

A nemyslím si, že by se dalo vysvětlit mnohem víc, opouštím skript

Vím, že pro mnohé to bude extrémně složité, ale ve skutečnosti je to děsivější, než by mělo ... skript má opravdu jednoduchou pracovní logiku, a to z jednoduchého důvodu.

Udělal jsem to, abych splnil svoji velmi specifickou potřebu, sdílím to v naději, že někdo jiný zde vysvětlený řádek nebo nápad může někomu sloužit 😉

Mimochodem, skript je určen pro KDE, protože dialogová okna (okna), která zobrazuje, jsou z KDE (pomocí KDialog), ale lze jej upravit pro Gnome / Unity / Cinnamon / Mate pomocí zeity, nebo jej použijte 100% v terminálu jednoduše pomocí příkazu dialog.

A ano, skript má stále nějaké další nedostatky, například pokud skript rozbalí soubor .rar a pak někdo skript násilně zavře (zabije), obsah souboru .rar bude nechráněný, zbývá ještě několik detailů ... ale hej, musíme také kontrolovat, že nikdo nemůže zkontrolovat náš počítač 😀

Na závěr chci objasnit, že nejsem programátor, natož, nepovažuji se za takového, představuji si, že můžete optimalizovat řádky v kódu nebo použít nějakou funkci ke zlepšení fungování skriptu ... ale řekl jsem, že nejsem programátor 😉

Jakékoli dotazy, které k tomu mají, mi řeknou, i když jim skript nemusí sloužit, protože to nepotřebují, vždy se z toho mohou naučit nějaký jiný tip 😀

pozdravy

PD: vím to živý řekne, že jsem příliš paranoidní ... nebo že ztrácím čas, ale není to tak. Chtěl jsem něco velmi konkrétního, velmi specifického bezpečnostního systému a sám jsem si to naprogramoval ... jak je to geeky? … LOL !!