Tập lệnh nâng cao trong Bash (bash + md5) để bảo vệ 'thứ gì đó' (+ Giải thích chi tiết)

Một vài ngày trước Tôi đã nói với họ về Máy ép phẳng, một ứng dụng web (CMS) mà thông qua đó họ có thể có blog hoặc thứ gì đó tương tự mà không cần sử dụng cơ sở dữ liệu hoặc quá phức tạp 🙂

Vâng, tôi có trên máy tính xách tay của mình Máy ép phẳng cho những ghi chú cá nhân, những điều mà tôi không muốn quên và đó là lý do tại sao tôi viết chúng trong blog cá nhân này. Nhưng, như một số bạn chắc đã biết ... Tôi hơi hoang tưởng về bảo mật, và nếu nó đề cập đến sự an toàn trong suy nghĩ của TÔI, bạn sẽ không biết tôi có thể hoang tưởng đến mức nào 😀

Vì vậy, tôi đã phải đối mặt với vấn đề: Làm cách nào để sử dụng FlatPress tôi có thể bảo vệ tất cả nội dung trên đó?

Tôi đã nghĩ đến một số ứng dụng cho phép dữ liệu được mã hóa, nhưng… không có ứng dụng nào làm được chính xác những gì tôi muốn, vì vậy tôi nhận nhiệm vụ tự lập trình những gì tôi muốn.

Bây giờ tôi sẽ cho bạn thấy một tập lệnh mà tôi đã tạo, nó thực hiện như sau:

1. Nó hiển thị một hộp thoại hỏi bạn có phải là KZKG ^ Gaara hay không, nếu bạn nhấn KHÔNG, tập lệnh sẽ đóng lại, nếu bạn nhấn CÓ thì mọi thứ vẫn tiếp tục như bình thường.

2. Hiển thị một hộp văn bản hỏi mật khẩu là gì:

3. Nếu bạn nhấn Hủy đóng tập lệnh, bây giờ sẽ đến một trong các thủ thuật tập lệnh 😉 ...

3.1. Logic là tập lệnh so sánh mật khẩu mà chúng ta viết với mật khẩu đã được xác định trước trong cùng một tập lệnh và nếu mật khẩu khớp thì nó tiếp tục chạy và nếu mật khẩu không khớp thì thông báo lỗi sẽ xuất hiện. Vấn đề là, nếu chúng ta đặt đúng mật khẩu bên trong tập lệnh như vậy, bất kỳ ai mở tập lệnh bằng trình soạn thảo văn bản đều có thể nhìn thấy mật khẩu chính xác rất rõ ràng .. và đây các bạn của tôi, đó đơn giản là một thất bại không thể tha thứ

3.2. Để tránh đặt mật khẩu như thế này dưới dạng văn bản thuần túy trong tập lệnh, tôi đã sử dụng MD5. Đó là, ở phần đầu của script, tôi đã khai báo rằng mật khẩu chính xác là «2dac690b816a43e4fd9df5ee35e3790d«, Và đây là MD5 của:«desdelinux«. ... Tôi không hiểu gì!! …😀

Hãy chi tiết hơn một chút. Nếu bây giờ tôi ghi vào một tệp (ví dụ ~ / pass.txt) của văn bản: desdelinux

Nếu trong một thiết bị đầu cuối tôi viết: md5sum ~ / pass.txt

Nó sẽ trả về: 2dac690b816a43e4fd9df5ee35e3790d sum

Và ... như bạn có thể thấy, cột đầu tiên có rất nhiều số và chữ cái không theo thứ tự rõ ràng, giống hệt như cột mà tôi đã đặt ở trên, và nó là cột trong tập lệnh đã khai báo.

Chà, cột đầu tiên đó là MD5 của desdelinux ????

Nếu họ đặt những điều sau, nó sẽ chỉ trả về cột đầu tiên, là cột mà chúng tôi quan tâm: md5sum ~/pass.txt | awk '{print $1}'

4. Vì vậy, hoạt động của script trong phần cụ thể này là:

4.1. Tập lệnh sẽ đặt mật khẩu mà bạn đã viết vào một tệp tạm thời có tên temp.txtvà nó sẽ trích xuất MD5 của nội dung của tệp đó bằng lệnh:

md5sum temp.txt | awk '{print $1}'

4.2. Nếu MD5 của mật khẩu bạn vừa viết KHÔNG giống với mật khẩu mà nó đã xác định (tức là mật khẩu được viết trong tập lệnh), nó sẽ đóng và đưa ra lỗi:

4.3. Nếu mật khẩu khớp, hoàn hảo ... kịch bản tiếp tục 😀

5. Khi mật khẩu khớp, tập lệnh sẽ thực hiện một loạt các bước, trong trường hợp của tôi:

5.1. Nó sẽ vào thư mục / home / shared / host / - » cd / home / shared / host /

5.2. Thư mục FlatPress được gọi là "tôi" và nó được nén ở dạng .RAR được bảo vệ bằng mật khẩu (mật khẩu giống như mật khẩu đã được đặt trước đó), vì vậy tập lệnh sẽ giải nén tệp đó (me.rar) - » rar x me.rar -hp $ MWORD

hiếm x - »Những gì nó làm là giải nén các tệp và thư mục giữ nguyên thứ tự mà chúng có.

me.rare - »Đây là tệp tôi muốn giải nén.

-hp $ MWORD - »Ở đây tôi nói với bạn rằng bạn phải sử dụng mật khẩu để giải nén tệp và mật khẩu là biến $ MWORD (biến này là mật khẩu mà chúng tôi đã nhập trước đó)

5.3. Vì vậy, nếu nó được giải nén tốt, tôi chuyển sang xóa tệp me.rar ... tại sao? Chà, vì không có ý nghĩa gì khi tệp .rar tồn tại nếu tôi đang làm việc với các tệp tôi có bên trong và những tệp đó đang thay đổi vì tôi đang viết những điều mới trên blog - » rm tôi.rar

5.4. Tôi phải thay đổi quyền để mọi thứ hoạt động tốt - » chmod 777 -R tôi / (hãy nhớ rằng thư mục me / là thư mục chứa me.rar đã nén)

5.5. Nó sẽ hiển thị cho tôi một cửa sổ cho tôi biết tôi có 10 giây để mở "trình duyệt"…. WTF !, điều này có nghĩa là gì? ...

5.5 (a). Đơn giản, rất đơn giản… 🙂… Tôi mở trình duyệt (trong trường hợp này rekonq) và tôi đang thực hiện một bài đăng mới, nhưng khi tôi đóng trình duyệt, tập lệnh sẽ nén lại thư mục me / trong .rar (còn lại trong me.rar).

Điều này có thể xảy ra vì tập lệnh đang kiểm tra 3 giây một lần xem Rekonq có đang mở hay không, nếu phát hiện thấy nó đang mở thì tập lệnh không làm gì cả, nhưng nếu phát hiện nó KHÔNG mở, nó sẽ thực thi: rar a me.rar -hp $ MWORD me / * && rm -R me /

Có nghĩa là nó sẽ nén thư mục tôi/ en me.rare (và nó sẽ đặt một mật khẩu, giống như chúng ta đã thấy), và sau khi bạn nén nó và nếu không có lỗi, nó sẽ xóa thư mục tôi/ với tất cả nội dung của nó.

5.5 (b). Điều này giúp chúng ta như thế nào? ... đơn giản, điều này tránh cho chúng tôi phải nhớ rằng chúng tôi phải bảo vệ nội dung của mình một lần nữa, vì chúng tôi chỉ cần ngừng làm việc với nó (đóng trình duyệt) và tập lệnh sẽ thực hiện tất cả các công việc còn lại 😉

6. Sẵn sàng, tất cả điều này đã được giải thích một cách chung chung 🙂

... mặc dù vẫn còn một chi tiết khác 😀

Tập lệnh có khả năng bảo vệ thậm chí còn lớn hơn, bảo vệ bị tắt (nhận xét) là những dòng sau:

if [ "$USER" != "$ME" ]; then
rm *.sh
kdialog --error "Sorry but u are not me. Auto-destroying..." --title "Im Me..."
exit
fi

Những gì nó làm là đơn giản. Biến $ USER là một biến toàn cục của hệ thống, nếu trong terminal put:

echo $USER

Bạn sẽ thấy những gì người dùng của bạn hiển thị cho bạn ... tốt, logic của những dòng này rất đơn giản.

Nếu $ USER không khớp với biến $ ME (và nó đã được tôi khai báo trong tập lệnh và đó là: "gaara") thì tập lệnh sẽ xóa TẤT CẢ các tệp .sh nằm trong thư mục đó, tức là nó sẽ tự hủy 😉

Cái này để ngăn người khác thực thi script trên máy tính khác hehehehe.

Và tốt, tôi không nghĩ có nhiều điều để giải thích, tôi để lại kịch bản:

Tôi biết rằng nhiều người sẽ thấy nó cực kỳ phức tạp, nhưng nó thực sự đáng sợ hơn mức cần thiết… kịch bản có logic làm việc thực sự đơn giản, cho một mục đích đơn giản.

Tôi làm điều này để đáp ứng một nhu cầu rất cụ thể của tôi, tôi chia sẻ nó với hy vọng rằng một số dòng hoặc ý tưởng khác được giải thích ở đây có thể phục vụ ai đó 😉

Nhân tiện, tập lệnh dành cho KDE, vì các hộp thoại (cửa sổ) mà nó hiển thị là từ KDE (sử dụng KDialog), nhưng nó có thể được điều chỉnh cho Gnome / Unity / Cinnamon / Mate bằng cách sử dụng Thần thánhhoặc sử dụng nó 100% trong terminal bằng cách sử dụng lệnh hộp thoại.

Và có, ngay cả tập lệnh cũng có một số sai sót khác, ví dụ: nếu tập lệnh giải nén .rar và sau đó ai đó buộc phải đóng (giết) tập lệnh, nội dung của .rar sẽ không được bảo vệ, có một số chi tiết vẫn còn đánh bóng ... nhưng này, chúng ta cũng phải kiểm soát rằng không ai có thể kiểm tra máy tính của chúng ta 😀

Để kết thúc, tôi muốn làm rõ rằng tôi KHÔNG phải là một lập trình viên, ít hơn nhiều, tôi không coi mình như vậy, tôi tưởng tượng rằng bạn có thể tối ưu hóa các dòng trong mã, hoặc sử dụng một số chức năng để cải thiện hoạt động của tập lệnh ... nhưng tôi đã nói, tôi không phải là một lập trình viên 😉

Bất kỳ câu hỏi nào họ có về nó, họ sẽ nói với tôi, mặc dù kịch bản có thể không phục vụ họ vì họ không cần nó, họ sẽ luôn có thể học một số mẹo khác từ nó 😀

Liên quan

PD: tôi biết điều đó sống động anh ấy sẽ nói rằng tôi quá hoang tưởng ... hoặc rằng tôi đã lãng phí thời gian của mình, nhưng không phải như vậy. Tôi muốn một thứ gì đó rất cụ thể, một hệ thống bảo mật rất cụ thể, và tôi đã tự lập trình nó… thật là kỳ lạ? … CƯỜI LỚN!!