介绍两种bash脚本加密机制

        在写bash脚本时，有时候会涉及到 用户名、密码、IP等敏感信息，当涉及到这些信息的时候，我们不能被别人发现。就需要一种加密的机制来保护这些信息。
下面介绍两种不同的加密机制。

    1、linux自带的加密命令 gzexe 
    使用该命令，主要是防止一些菜鸟和一些不太懂得加密的新手。这种加密不是很安全，但是能满足一般的加密用途(隐藏敏感信息)。它不但加密而且还是压缩文件。

[root@super ~]# which gzexe
/usr/bin/gzexe

[root@super ~]# rpm -qf /usr/bin/gzexe
gzip-1.3.12-18.el6.x86_64

    新建一个脚本进行测试，脚本如下：
[root@super ~]# vim hello.sh 


#!/bin/bash
echo hello world .

    使用gzexe 进行加密：

[root@super ~]# gzexe hello.sh 
hello.sh: 19.4%
[root@super ~]# ll hello.sh*
-rw-r--r-- 1 root root 861 Jun 15 15:43 hello.sh
-rw-r--r-- 1 root root  31 Jun 15 15:42 hello.sh~

    加密后，会变成两个文件，其中 hello.sh 为加密后的文件，hello.sh~为源文件。

[root@super ~]# sh hello.sh
hello world .
[root@super ~]# sh hello.sh~ 
hello world .

两个执行的结果都是一致的。


但是使用gzexe解密也是非常简单的，这就是使用gzexe的弊端。
[root@super ~]# cat hello.sh 
#!/bin/sh
skip=44


tab=' '
nl='

这是加密后脚本的一部分。如果我们要解密。只需要执行 gzexe -d 。

ll hello.sh*
-rw-r--r-- 1 root root  31 Jun 15 15:48 hello.sh
-rw-r--r-- 1 root root 861 Jun 15 15:43 hello.sh~

也是会生成两个文件，这是源文件为：hello.sh  加密文件为：hello.sh~


二、使用SHC加密。

SHC代表shell script compiler, 即shell脚本编译器。通过SHC编译过后的脚本程序对普通用户来说，一般都是不可读的。因此想要正真保护代码就得用到SHC加密。

    1.下载并编译SHC

[root@super bash]# wget ~frosal/sources/shc-3.8.7.tgz            #下载压缩包

[root@super bash]# tar zxvf shc-3.8.7.tgz

[root@super bash]# cd shc-3.8.7[root@super shc-3.8.7]# make

[root@super shc-3.8.7]# ./shc -v
shc parse(-f): No source file specified

shc Usage: shc [-e date] [-m addr] [-i iopt] [-x cmnd] [-l lopt] [-rvDTCAh] -f script

    2.建立一个bash脚本测试。

[root@super shc-3.8.7]# vim hello.sh  
#!/bin/bash
echo hello world .

    3.使用SHC加密bash脚本

[root@super shc-3.8.7]# ll hello.sh*
-rw-r--r-- 1 root root    31 Jun 15 15:57 hello.sh
-rwx--x--x 1 root root 11624 Jun 15 16:01 hello.sh.x
-rw-r--r-- 1 root root  9411 Jun 15 16:01 hello.sh.x.c

这样会产生三个文件。
hello.sh                    是原始未加密的脚本。
hello.sh.x                是加密的二进制格式的bash脚本。
hello.sh.x.c                是原始脚本的C源代码，该文件是从源bash脚本中转换而来的。SHC就是通过将bash脚本转为C语言在编译加密的。

[root@super shc-3.8.7]# file hello.sh*
hello.sh:     Bourne-Again shell script text executable
hello.sh.x:   ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.18, stripped
hello.sh.x.c: ASCII C program text

    4.执行bash脚本。

[root@super shc-3.8.7]# ./hello.sh.x
hello world .

二、SHC的其他功能
    1、设置脚本使用期限

可以通过SHC设置有限期，当过了有限期，用户再次使用时，就会收到报错信息。SHC使用-e  dd/mm/yyyy来实现该功能

[root@super shc-3.8.7]# ./shc -e 14/6/2015 -f hello.sh
[root@super shc-3.8.7]# ./hello.sh.x
./hello.sh.x: has expired!
Please contact your provider
[root@super shc-3.8.7]# date
Mon Jun 15 16:11:15 CST 2015

    2.创建可灵活使用的脚本

可以使用./shc --h  来查看帮助。通常把以下选项进行连用：
-r ：允许该脚本在同操作系统的不同硬件上运行。
-T：运行然后调试命令来跟踪脚本。
-v：输出详细信息。

[root@super shc-3.8.7]# ./shc -v -T -r -f hello.sh 
shc shll=bash
shc [-i]=-c
shc [-x]=exec '%s' "$@"
shc [-l]=
shc opts=
shc: cc  hello.sh.x.c -o hello.sh.x
shc: strip hello.sh.x
shc: chmod go-r hello.sh.x

[root@super shc-3.8.7]# ll hello.sh*
-rw-r--r-- 1 root root   30 Jun 15 16:17 hello.sh
-rwx--x--x 1 root root 9336 Jun 15 16:17 hello.sh.x
-rw-r--r-- 1 root root 9630 Jun 15 16:17 hello.sh.x.c

[root@super shc-3.8.7]# file !$   
file hello.sh*
hello.sh:     Bourne-Again shell script text executable
hello.sh.x:   ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.18, stripped
hello.sh.x.c: ASCII C program text