shell 脚本为我们日常运维提供了巨大的帮助,但是shell脚本本身是明文,如果里面保存了一些敏感信息,可能会发生信息泄漏。同时shell脚本发布之后,也容易被其他人修改。为了做好敏感信息保护及文件保护,我们可以用 shc 命令将shell脚本生成为一个加密的可执行文件。
shc 介绍
SHC是一款Shell脚本编译器,它对shell脚本进行转码并加密(RC4加密算法)。这样做的好处是可以避免脚本被意外修改,一定程度上能够保护源码。它首先将shell脚本转化为c语言,然后用c编译器将其编译成可执行文件。所以shc本身并不是真正的编译器,真正的编译过程还是本地的c语言编译器来做的。它只是编码并加密了shell脚本,将其转换为c语言。
shc的作者是西班牙的Francisco Javier Rosales García,他维护shc到了3.8.9。现在github上的shc由neurobin维护。
shc 安装
1 | $ yum install shc |
shc 用法
1 | $ shc Usage: shc [-e date] [-m addr] [-i iopt] [-x cmnd] [-l lopt] [-o outfile] [-rvDSUHCABh] -f script |
unshc 介绍
有人加密,就有人要解密,好在 shc 使用的加密算法比较简单,所以有 unshc 的出现。unshc 的项目地址 unshc。unshc 是一个脚本,能够将shc加密的可执行文件解密。