シェルスクリプトの平文パスワードをセキュアにする方法 - 余白の書きなぐり

追記: (2015/8/3) 大量のはてブが付いたので 続き を書きました。 sshを使用している人は文字列を手軽に暗号化・復号化できるという話。 このテクニックを使えば色々セキュアになるのでおすすめ。 今回はシェルスクリプト中の平文パスワードをセキュアに代替する。 平文パスワードはやめよう シェルスクリプト中でパスワードが必要になったとき、 とりあえず平文で書いてしまいがち。 #!/bin/sh PASSWORD="hoge" これをセキュアにしたい。 面倒くさいのは嫌なので、なるべく手持ちのツールで暗号化、復号化したい。 ssh用の rsa 秘密鍵と、openssl(大抵の環境に入っている)を使って改善しよう。 秘密鍵の準備 パスワードを暗号化するにあたって、秘密鍵を使用する． sshを常用している場合は ~/.ssh/id_rsa という秘密鍵が存在するだろう。 もし秘密鍵が無ければ

[mapk0y]

適切な権限で平文でパスワードファイル用意するのと、適切な権限の秘密鍵で暗号化されたパスワードと対して違いはないのではと思うけど

[uunfo]

うーん。シェルスクリプトの中身を読めるけど秘密鍵にはアクセスできない状況ってなんだろう。たしかに平文でおかない方がいいのは確かだけど、環境依存になるのもなあ。

[mtmt101jp]

平文パスワードの含まれたファイルそのままの形ではGitHub とかには置けなかったけど、この方法ならいけそう

[cpw]

最初意味ないんでは？と思ったけどスクリプトを共有する場合にはかなり有効だね！

[vanbraam]

秘密鍵を使う方法は環境固定なのが厳しい.あと秘密鍵自体のバックアップも問題

[yuuAn]

今度からこれ使おう。

[shodai]

ほー。

[ikosin]

難しい問題。よく悩む

[amino_acid9]

秘密鍵を使って暗号化、スクリプトを共有したり公開する場合は効果があり…なのかな

[summer4an]

効果があるのか疑問

[teramako]

認証を実装する場合ならパスワード自体を保存する必要がないからやりようはあるんだけどね。複合しなきゃならない場合となると扱いが面倒だよね。

[love0hate]

イントラでチーム内の誰でも知っていて問題ないケースでしかベタ書きはせんやろさすがに

[at_yasu]

opensslコマンドで平文を暗号復号する話。前提条件は気にしない。

[koyancya]

別途 700 みたいな権限のファイルに書いておいて、スクリプトの中から読めば良いんじゃないの

[kotesaki]

お勉強！

[ElizaAcolyte]

秘密鍵が平文で置かれてるんだよなぁ・・・。

[zorio]

意味があるのかどうか悩むな。

[ysugitani]

応用効きそう…？ とおもったけど、意味ある状況があんまり思いつかなかった

[Jxck]

config に書く proxy パスワード系もこう書ければいいんだけど、実行されるものばかりじゃないんだよなぁ。

[zentarou]

環境変数で受け取ればいいんじゃないの

[smbd]

へえ。opensslでopensshの秘密鍵使ってファイルの暗号化出来るんだ

[n2s]

！？ / d:id:mhayashi1120:20120911:1347334880

[hogem]

お手軽で良い！

[nullpopopo]

これは物凄くためになった！！！