如何使用SHC加密Shell脚本

69次阅读

共计 1954 个字符，预计需要花费 5 分钟才能阅读完成。

导读	如何在 Linux 环境中加密 shell 脚本？shell 脚本包含密码，不希望其他具有执行权限的人查看 shell 脚本并获取密码。可以安装使用 shc 工具，普通用户无法读取 shc 创建的加密 Shell 脚本。SHC 是指：Shell 脚本编译器(Shell Script Compiler)。

环境

Centos8

安装 shc

[root@localhost ~]# yum -y install shc

如何使用 SHC 加密 Shell 脚本

创建一个 shell 脚本

下面创建一个脚本文件：

[root@localhost ~]# vim welcome.sh

#!/bin/sh
echo "Welcome to linux world"

使用 shc 加密该脚本文件

如下所示，使用 shc 加密 welcome.sh 脚本。

[root@localhost scripts]# shc -v -f welcome.sh 
shc shll=sh
shc [-i]=-c
shc [-x]=exec '%s' "$@"
shc [-l]=
shc opts=
shc: cc   welcome.sh.x.c -o welcome.sh.x
shc: strip welcome.sh.x
shc: chmod ug=rwx,o=rx welcome.sh.x

如何使用 SHC 加密 Shell 脚本

welcome.sh 是原始的未加密 shell 脚本
welcome.sh.x 是二进制格式的加密 shell 脚本
welcome.sh.x.c 是 welcome.sh 文件的 C 源代码。编译该 C 源代码以创建上面的加密的 welcome.sh.x 文件。

可以使用 file 命令查看文件的类型：

[root@localhost scripts]# file welcome.sh
welcome.sh: POSIX shell script, ASCII text executable
[root@localhost scripts]# file welcome.sh.x
welcome.sh.x: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, for GNU/Linux 3.2.0, BuildID[sha1]=35e0e2569eca90774e379d6fef51ad6fedf346f5, stripped
[root@localhost scripts]# file welcome.sh.x.c
welcome.sh.x.c: C source, ASCII text
[root@localhost scripts]#

如何使用 SHC 加密 Shell 脚本

执行加密后的 shell 脚本

现在，让我们执行加密的 Shell 脚本，确保能够运行：

[root@localhost scripts]# ./welcome.sh.x 
Welcome to linux world

如何使用 SHC 加密 Shell 脚本

指定 Shell 脚本的过期时间

使用 shc，您还可以指定到期日期。即在这个到期日期之后，当有人尝试执行 Shell 脚本时，将收到错误消息。使用 shc -e 选项创建一个新的加密 Shell 脚本，指定到期日期。到期日期以 dd/mm/yyyy 格式指定。

# 删除之前创建的.x , .x.c 文件
[root@localhost scripts]# rm -rf welcome.sh.x*
# 创建带有过期时间的加密脚本
[root@localhost scripts]# shc -e 01/02/2021 -v -f welcome.sh 
shc shll=sh
shc [-i]=-c
shc [-x]=exec '%s' "$@"
shc [-l]=
shc opts=
shc: cc   welcome.sh.x.c -o welcome.sh.x
shc: strip welcome.sh.x
shc: chmod ug=rwx,o=rx welcome.sh.x

如何使用 SHC 加密 Shell 脚本
在此示例中，如果有人尝试执行 welcome.sh.x 脚本文件，会提示已过期。

[root@localhost scripts]# ./welcome.sh.x 
./welcome.sh.x: has expired!
Please contact your provider jahidulhamid@yahoo.com

如何使用 SHC 加密 Shell 脚本
如果要指定自定义到期消息，需要加入 -m 选项。

[root@localhost scripts]# shc -e 01/02/2021 -m "Please contact admin@example.com!" -v -f welcome.sh 
shc shll=sh
shc [-i]=-c
shc [-x]=exec '%s' "$@"
shc [-l]=
shc opts=
shc: cc   welcome.sh.x.c -o welcome.sh.x
shc: strip welcome.sh.x
shc: chmod ug=rwx,o=rx welcome.sh.x

如何使用 SHC 加密 Shell 脚本

总结

本文介绍了如何使用 shc 加密 shell 脚本。

正文完

星哥玩云-微信公众号