Re: [shell-script] Criptografia rm script

[Fábio Batista]

Lembre-se de alguns pontos importantes:

1. A segurança da criptografia depende sensivelmente de como você vai
guardar a chave utilizada para descriptografar. De nada serve você
criptografar uma senha e deixar exposto a forma de descriptografá-la
(por ex: deixar no seu script a linha de comando utilizada para a
descriptografia, ou a chave de descriptografia).

2. Pense bem no que você precisa. Talvez você nem precise de
criptografia. Se você garante que ninguém que não deva saber a senha
terá acesso de root à máquina, bastará proteger o arquivo da senha de
leituras externas (dar permissão 400, por ex.).

3. Se outros usuários precisarão rodar o script, uma combinação de
SUDO com o item 2 pode resolver o problema. SETUID também pode
resolver - mas foge dos meus conhecimentos.

4. Alguns programas que necessitam de senha permitem métodos
alternativos de entrada de senha. Alguns vem até com utilitários para
criptografia. Outros permitem que a senha seja passada como um HASH -
MD5 e SHA1 são os mais comuns. Se informe sobre o programa que você
irá chamar com senha.

5. Especificamente sobre o Oracle: se não me engano ele tem um serviço
que permite que a autenticação de usuário seja realizada de forma
integrada com o Linux. Dessa forma, você não precisaria fornecer seu
usuário e senha, o próprio token de usuário do Linux seria utilizado
automaticamente. Informe-se sobre isso.

Fábio David Batista
address@hidden
http://nerd-o-matic.blogspot.com

On Mon, 10 Jan 2005 11:11:29 -0200, Igor <address@hidden> wrote:
>  Pessoal,
>  
>  vocês tem documentos ou indicar sites na web que falam sobre criptografia ?
> Onde eu possa criptografar a minha senha e na hora de execução do script,
> descriptografar ?
>  Tenho um script de consultas no oracle e usa meu usuário e senha, gostaria
> de saber se dá para criptografar a minha senha e na hora da consulta,
> descriptografar ?
>  E um script de FTP que também usa senha .
>  
>  Ou se puderem colocar um exemplo de como fazer também.
>  
>  
>  Obrigado
>  
>  Igor
>  
>  
>  
>  
>  [As partes desta mensagem que não continham texto foram removidas]
>  
>  
> 
>  ---------------------------------------------------------------------
>  Esta lista não admite a abordagem de outras liguagens de programação, como
> perl, C etc. Quem insistir em não seguir esta regra será moderado sem prévio
> aviso.
>  ---------------------------------------------------------------------
>  Sair da lista: address@hidden
>  ---------------------------------------------------------------------
>  Esta lista é moderada de acordo com o previsto em
> http://www.listas-discussao.cjb.net
>  ---------------------------------------------------------------------
>  
> 
>  
>  
>  Yahoo! Grupos, um serviço oferecido por: 
>  
>  
>  
>  
>  
>  
>  ________________________________
>  Links do Yahoo! Grupos
>  
> Para visitar o site do seu grupo na web, acesse:
> http://br.groups.yahoo.com/group/shell-script/
>   
> Para sair deste grupo, envie um e-mail para:
> address@hidden
>   
> O uso que você faz do Yahoo! Grupos está sujeito aos Termos do Serviço do
> Yahoo!.