Напредна скрипта во Баш (bash + md5) за да се заштити „нешто“ (+ Детално објаснување)

Пред неколку дена Им реков за FlatPress, веб апликација (CMS) преку која тие можат да имаат блог или нешто слично без да користат бази на податоци, или да станат премногу комплицирани

Па, имам на мојот лаптоп А. FlatPress за лични белешки, работи што не сакам да ги заборавам и затоа ги пишувам во овој личен блог. Но, како што веќе неколкумина од вас мора да знаат ... Јас сум донекаде параноичен во врска со безбедноста и, ако станува збор за безбедноста на МОИТЕ мисли, вие немате идеја колку параноично можам да бидам

Така, се соочив со проблемот: Како со користење на FlatPress можам да ја заштитам целата содржина на неа?

Мислев на неколку апликации што овозможуваат шифрирање на податоците, но ... ниту една не го стори точно тоа што го сакав, па ја презедов задачата да го програмирам она што го сакав самиот.

Сега ќе ви покажам сценарио што го направив, што го прави следново:

1. Тоа покажува дијалог-прозорец кој прашува дали сте KZKG ^ Gaara, ако притиснете НЕ, скриптата се затвора, ако притиснете ДА сè продолжува како што е нормално. 2. Покажете поле за текст прашувајќи што е лозинката:

3. Ако притиснете Откажи, сценариото се затвора, сега следува еден од триковите за сценарио 😉 ...

3.1. Логиката е дека скриптата ја споредува лозинката што ја пишуваме со онаа што е претходно дефинирана во рамките на истата скрипта, и ако лозинките се совпаѓаат, тогаш таа продолжува да работи, и ако лозинките не се совпаѓаат, тогаш ќе се појави порака за грешка. Проблемот е во тоа што, ако ја ставиме точната лозинка во скриптата така, секој што ќе ја отвори скриптата со уредник на текст, ќе може многу јасно да ја види точната лозинка .. и ова мои пријатели, тоа е едноставно непростлив неуспех

3.2. За да избегнам ваква лозинка во обичен текст во скриптата, користев MD5. Тоа е, на почетокот на сценариото, изјавив дека точната лозинка е «2dac690b816a43e4fd9df5ee35e3790d«, И ова е MD5 на:«од линукс« ... Не разбирам ништо!! 😀

Да детализираме уште малку. Ако сега пишувам во датотека (на пример ~ / помине.txt) на текстот: од линукс

Ако на терминал напишам: md5sum ~ / pass.txt

Returnе се врати: 2dac690b816a43e4fd9df5ee35e3790d sum

И ... како што можете да видите, таа прва колона што има многу броеви и букви без очигледен редослед, е идентично истата со онаа што ја ставив погоре и е онаа во декларираната скрипта.

Па, таа прва колона е MD5 од од линукс ????

Ако го стават следново, таа ќе ја врати само 1-та колона, што е онаа што нè интересира: md5sum ~/pass.txt | awk '{print $1}'

4. Значи, работата на скриптата во овој специфичен дел е:

4.1. Скриптата ќе ја стави лозинката што сте ја напишале во повикана привремена датотека temp.txt, и ќе го извлече MD5 од содржината на таа датотека со употреба на командата:

md5sum temp.txt | awk '{print $1}'

4.2. Ако MD5 од лозинката што ја напишавте НЕ е идентична со онаа што ја дефинираше (т.е. онаа напишана во скриптата), таа ќе се затвори и ќе даде грешка: 4.3. Ако лозинката се совпаѓа, совршено ... скриптата продолжува

5. Кога лозинката ќе се совпадне, скриптата ќе направи низа чекори, во мојот случај:

5.1. Enterе влезе во папката / дома / споделено / домаќин / - » cd / home / shared / host /

5.2. Папката FlatPress се нарекува „јас“ и таа е компресирана во .RAR заштитена со лозинка (лозинката е иста како што треба да се постави претходно), така што скриптата ќе ја декомпресира таа датотека (me.rar) - » rar x me.rar -hp $ MWORD

ретки x - »Она што го прави е да ги декомпресира датотеките и папките со истиот редослед што го имаат.

јас.rar - »Ова е датотеката што сакам да ја отпакувам.

-КС $ MWORD - »Овде укажувам дека мора да користите лозинка за да ја отпакувате датотеката, а лозинката е променливата $ MWORD (оваа променлива е лозинката што ја внесовме претходно)

5.3. Значи, ако беше добро отпакуван, ќе ја избришам датотеката me.rar ... зошто? Па, затоа што нема смисла дека .rar постои ако работам со датотеките што ги имав внатре, и тие датотеки се менуваат затоа што пишувам нови работи на блогот - » rm мене.rar

5.4. Морам да ги сменам дозволите за сè да работи добро - » chmod 777 -R me / (запомнете дека папката јас / е она што ме содржи компресирано.rar)

5.5. Meе ми покаже прозорец што ќе ми каже дека имам 10 секунди да го отворам прелистувачот. WTF!, Што значи ова? ...

5.5 (а). Едноставно, многу едноставно… 🙂… Го отворам прелистувачот (во овој случај) Реконк) и работам на нов пост, но кога ќе го затворам прелистувачот, скриптата повторно ја компресира мене / папката во .rar (останува во мене.rar).

Ова е можно затоа што скриптата проверува на секои 3 секунди дали Rekonq е отворена или не, ако открие дека е отворена, скриптата не прави ништо, но ако открие дека НЕ ​​е отворена, таа извршува: rar a me.rar -hp $ MWORD me / * && rm -R me /

Што значи дека ќе ја компресира папката јас / en јас.rar (и ќе стави лозинка, која би била иста како што веќе видовме), и откако ќе го компресирате и ако немаше грешки, таа ќе ја избрише папката јас / со целата своја содржина.

5.5 (б) Како ни помага ова? ... едноставно, ова нè избегнува да мора да запомниме дека мораме повторно да ја заштитиме нашата содржина, бидејќи треба само да престанеме да работиме на неа (да го затвориме прелистувачот) и скриптата ќе ја заврши целата останата работа

6. Подготвени, сето ова е објаснето на општ начин

... иако има уште еден дета detail

Скриптата има уште поголема заштита, заштитата што е оневозможена (коментирана) се овие редови:

if [ "$USER" != "$ME" ]; then
rm *.sh
kdialog --error "Sorry but u are not me. Auto-destroying..." --title "Im Me..."
exit
fi

Она што го прави е едноставно. Променливата $ USER е глобална променлива на системот, ако во терминал се стави:

echo $USER

Seeе видите што ви покажува вашиот корисник ... добро, логиката на овие редови е едноставна.

Ако $ USER не се совпаѓа со променливата $ ME (и тоа беше прогласено од мене во скриптата, а тоа е: .sh што се наоѓаат во таа папка, односно ќе се самоуништи 😉

Ова е да се спречи некој друг да ја извршува скриптата на друг компјутер, хехехе.

И добро, мислам дека нема што повеќе да се објасни, го оставам сценариото:

Знам дека многумина ќе го сметаат за исклучително сложено, но всушност плаши повеќе отколку што треба ... сценариото има навистина едноставна работна логика, за едноставна намена.

Ова го сторив за да одговорам на мојата многу специфична потреба, го споделувам со надеж дека некоја друга линија или идеја објасни тука може да послужи некому

Патем, скриптата е наменета за KDE, бидејќи дијалозите (прозорците) што ги прикажува се од KDE (користејќи KDialog), но може да се прилагоди за Gnome / Unity / Cinnamon / Mate со користење Зенит, или користете го 100% во терминал со едноставно користење на командата за дијалог.

И да, дури и сценариото има некои други недостатоци, на пример, ако скриптата го распакува .rar, а потоа некој насилно ја затвори (убие) скриптата, содржината на .rar ќе биде незаштитена, има уште некои детали што треба да се полираат ... но еј, ние исто така мора да контролираме дека никој не може да го провери нашиот компјутер

За да завршам, сакам да разјаснам дека НЕ ​​сум програмер, уште помалку, не се сметам за таков, замислувам дека можете да оптимизирате линии во кодот или да користите некоја функција за да ја подобрите работата на скриптата ... но јас рече, јас не сум програмер

Било какви прашања имаат во врска со тоа, тие ми ги кажуваат, иако сценариото можеби не им служи затоа што не им е потребно, тие секогаш ќе можат да научат некој друг совет од тоа

Со почит

П.С: го знам тоа елав тој ќе рече дека сум премногу параноичен ... или дека си го трошам времето, но не е така. Сакав нешто многу специфично, многу специфичен безбедносен систем и сам го програмирав ... колку е тоа гекирано? … СМЕЕЊЕ НА ГЛАС!!