bash - 加密/解密存储在配置文件中的密码

Question

我有一个简单的 Bash 脚本自动执行需要基于密码的身份验证的任务。 目前我以纯文本形式存储凭据:

$ cat ~/.myconfig
username=foo
password=bar

显然这很糟糕 - 所以我想知道是否有一种简单的方法可以使用我的公钥/私钥对来加密/解密密码。使用 Yet Another Password 进行加密不会有太大好处，所以我希望它几乎自动发生。

我已经做了一些研究(在这里和其他地方)，但我对这方面的研究还不够深入......

Answer 1

你可以将密码存储到md5 sum中，之前加盐。

创建:

\#!/bin/bash

salt=12345_

protocol=sha1sum

read -p "Enter login: " username
read -p -s "Password: " pass1
read -p -s "Repeat: pass2

if [ "pass1 != pass2" ]; then echo "Pass missmatch"; exit 1; else password=pass1; fi

echo -en "$username " >> ./mypasswd
echo -e "${salt}${password} | $protocol | awk '{print $1}'" >> ./mypqsswd

阅读:

\#!/bin/bash
salt=12345_ #(samesalt)
protocol=sha1sum

read -p "Enter username: " username
read -p -s "Enter password: " password

if [ `grep $username ./mypasswd | awk '{print $2}' != `echo -e "`echo ${salt}${password} | $protocol | awk '{print $2}'`" ]; then echo -e "wrong username or password"; exit 127; else echo -e "login successfull"; fi

这是您的代码。