Speciális szkript a Bash-ban (bash + md5) a „valami” védelmére (+ Részletes magyarázat)

Néhány nappal ezelőtt Meséltem nekik Lapos, egy webalkalmazás (CMS), amelyen keresztül blogot vagy hasonlót készíthet adatbázisok használata nélkül, vagy sokat bonyolíthat 🙂

Nos, a laptopomon van egy Lapos a személyes feljegyzésekhez olyan dolgokat, amelyeket nem akarok elfelejteni, és ezért írom ezeket a személyes blogba. De, amint azt már többen tudjátok ... kissé paranoiás vagyok a biztonsággal kapcsolatban, és ha ez összefügg a gondolataim biztonságával, akkor fogalmatok sincs, mennyire paranoid tudok lenni 😀

Tehát szembesültem a problémával: Hogyan védhetem meg a FlatPress használatával a rajta található összes tartalmat?

Számos olyan alkalmazásra gondoltam, amely lehetővé teszi az adatok titkosítását, de ... egyik sem tette pontosan azt, amit akartam, ezért vállaltam azt a feladatot, hogy magam is programozzam.

Most megmutatok egy forgatókönyvet, amelyet készítettem, amely a következőket teszi:

1. Megjelenik egy párbeszédpanel, amely megkérdezi, hogy Ön KZKG ^ Gaara-e, ha a NEM gombot lenyomja, akkor a parancsfájl bezárul, ha a YES billentyűt nyomja meg, akkor minden a szokásos módon folytatódik.

2. Mutasson egy szövegmezőt, amelyben megkérdezi, hogy mi a jelszó:

3. Ha megnyomja a Mégse gombot, a szkript bezárul, most jön az egyik szkripttrükk 😉 ...

3.1. A logika az, hogy a szkript összehasonlítja az általunk írt jelszót egy már előre definiált jelszóval, és ha a jelszavak egyeznek, akkor tovább fut, és ha a jelszavak nem egyeznek, akkor hibaüzenet jelenik meg. A probléma az, hogy ha éppen így tesszük a helyes jelszót a szkriptbe, bárki, aki szövegszerkesztővel nyitja meg a szkriptet, nagyon tisztán láthatja a helyes jelszót .. és ez barátaim, ez egyszerűen megbocsáthatatlan hiba

3.2. Az MD5-et használtam, hogy elkerüljem az ilyen jelszó egyszerű szövegbe való beírását a szkriptbe. Vagyis a szkript elején kijelentettem, hogy a helyes jelszó «2dac690b816a43e4fd9df5ee35e3790d«, És ez a következő MD5:desdelinux«. ... Nem értek semmit!! …😀

Részletezzünk még egy kicsit. Ha most írok egy fájlba (például, ~ / pass.txt) szöveg: desdelinux

Ha egy terminálban azt írom: md5sum ~ / pass.txt

Ez visszatér nekem: 2dac690b816a43e4fd9df5ee35e3790d sum

És ... amint láthatja, az az első oszlop, amely rengeteg számmal és betűvel rendelkezik, látható sorrendben, megegyezik azzal, amelyet fentebb tettem, és a deklarált szkriptben található.

Nos, ez az első oszlop a desdelinux 😉

Ha a következőket teszik, akkor csak az 1. oszlop jelenik meg, amely érdekel minket: md5sum ~/pass.txt | awk '{print $1}'

4. Tehát a szkript működése ebben a részben:

4.1. A szkript a beírt jelszót egy ideiglenes fájlba fogja nevezni temp.txt, és kivonja az MD5 fájlt a fájl tartalmából a következő paranccsal:

md5sum temp.txt | awk '{print $1}'

4.2. Ha az imént írt jelszó MD5 NEM ugyanaz, mint amelyet definiált (vagyis a szkriptbe írt), akkor bezáródik, és hibát okoz:

4.3. Ha a jelszó megegyezik, tökéletes ... a szkript folytatódik 😀

5. Amikor a jelszó megegyezik, a szkript számos lépést hajt végre, az én esetemben:

5.1. Belép a mappába / home / shared / hosted / - » cd / home / shared / hosted /

5.2. A FlatPress mappát "me" -nek hívják, és .RAR-ba van tömörítve jelszóval (a jelszó megegyezik azzal, amelyet korábban be kellett állítani), így a szkript kibontja ezt a fájlt (me.rar) - » rar x me.rar -hp $ MWORD

ritka x - »A fájlok és mappák kicsomagolása ugyanazon sorrendben van.

én.rar - »Ezt a fájlt szeretném kibontani.

-hp $ MWORD - »Itt azt mondom, hogy jelszó használatával kell kibontani a fájlt, és a jelszó a $ MWORD változó (ez a változó az a jelszó, amelyet korábban beírtunk)

5.3. Tehát, ha jól kibontotta, akkor törölöm a me.rar fájlt ... miért? Nos, mert nincs értelme, hogy a .rar létezik, ha a bennem lévő fájlokkal dolgozom, és ezek a fájlok változnak, mert írok új dolgok a blogon - » rm me.rar

5.4. Meg kell változtatnom az engedélyeket, hogy minden jól működjön - » chmod 777 -R me / (ne feledje, hogy a me / mappa tartalmazza a tömörített me.rar)

5.5. Megjelenik egy ablak, amely azt mondja nekem, hogy 10 másodpercem van a "" böngésző megnyitásához. WTF!, Mit jelent ez? ...

5.5 (a). Egyszerű, nagyon egyszerű ... 🙂 ... Megnyitom a böngészőt (ebben az esetben rekonq), és új bejegyzésen dolgozom, de amikor bezárom a böngészőt, a szkript ismét tömöríti az me / mappát .rar fájlban (maradva bennem.rar).

Ez azért lehetséges, mert a szkript 3 másodpercenként ellenőrzi, hogy a Rekonq nyitva van-e vagy sem, ha azt észleli, hogy nyitva van, akkor a szkript nem tesz semmit, de ha azt észleli, hogy NEM nyitott, akkor végrehajtja: rar a me.rar -hp $ MWORD me / * && rm -R me /

Ami azt jelenti, hogy tömöríti a mappát nekem/ en én.rar (és feltesz egy jelszót, amely megegyezik a már látottakkal), és ha tömöríti, és ha nem voltak hibák, akkor törli a mappát nekem/ annak minden tartalmával.

5.5 (b). Hogyan segít ez nekünk? ... egyszerű, így elkerülhető, hogy emlékezzünk arra, hogy újra meg kell védenünk a tartalmainkat, mivel csak abba kell hagynunk a munkát (bezárjuk a böngészőt), és a szkript elvégzi az összes többi munkát 😉

6. Kész, mindezt általános módon elmagyaráztuk 🙂

... bár van még egy részlet 😀

A szkript még nagyobb védelemmel rendelkezik, a tiltott védelem (kommentálva) ezek a sorok:

if [ "$USER" != "$ME" ]; then
rm *.sh
kdialog --error "Sorry but u are not me. Auto-destroying..." --title "Im Me..."
exit
fi

Amit csinál, az egyszerű. A $ USER változó a rendszer globális változója, ha terminálba helyezzük:

echo $USER

Látni fogja, mit mutat a felhasználója ... nos, ezeknek a soroknak a logikája egyszerű.

Ha a (z) $ USER nem egyezik meg a (z) $ ME változóval (és én ezt a szkriptben deklaráltam, és ez: "gaara"), akkor a szkript MINDEN fájlt töröl .SH amelyek abban a mappában vannak, vagyis önpusztít 😉

Ez megakadályozza, hogy valaki más futtassa a szkriptet egy másik számítógépen hehehehe.

Nos, nem hiszem, hogy sokkal többet kellene megmagyarázni, otthagyom a forgatókönyvet:

Tudom, hogy sokan rendkívül összetettnek találják, de valójában félelmetesebb, mint kellene ... a szkript valóban egyszerű működési logikával rendelkezik, egyszerű céllal.

Ezt azért tettem, hogy egy nagyon sajátos igényemet kielégítsem, megosztom abban a reményben, hogy valamilyen más itt kifejtett vonal vagy ötlet valakit szolgálhat 😉

Egyébként a szkript a KDE-hez készült, mert az általa megjelenített párbeszédpanelek (ablakok) a KDE-től származnak (a KDialog használatával), de a Gnome / Unity / Cinnamon / Mate használatához adaptálható zenitás, vagy 100% -ban használja a terminálban, egyszerűen a párbeszéd parancs használatával.

És igen, a szkriptnek van még néhány hibája, például ha a szkript kibontja a .rar csomagot, majd valaki erőszakkal bezárja (megöli) a szkriptet, akkor a .rar tartalma nem lesz védett, van néhány részlet, amelyet csiszolni kell ... de hé, azt is ellenőriznünk kell, hogy senki ne ellenőrizhesse a számítógépünket 😀

Befejezésül szeretném tisztázni, hogy NEM vagyok programozó, még kevésbé, nem tartom magam ilyennek, elképzelem, hogy optimalizálhatod a sorokat a kódban, vagy használhatsz valamilyen funkciót a szkript működésének javítására ... de mondtam, hogy nem vagyok programozó 😉

Bármilyen kérdése van ezzel kapcsolatban, nekem azt mondják, bár a szkript nem biztos, hogy szolgálni fogja őket, mert nincs rá szükségük, mindig tanulhatnak róla más tippet 😀

Üdvözlet

PD: tudom élénk azt fogja mondani, hogy túl paranoiás vagyok ... vagy hogy elpazarolom az időmet, de ez nem ilyen. Szerettem volna valami nagyon specifikusat, egy nagyon specifikus biztonsági rendszert, és magam is beprogramoztam ... mennyire geeky? … LOL !!