在日常工作中经常遇到在shell中使用明文密码的情形，例如mysqldump、mysql、redis等远程操作中，为了快速的完成任务而使用明文密码。

漏洞扫描与代码检测会对明文密码告警

所以实际工作中尽量不要记录明文密码。效率与安全往往是相悖的，如果一些重复繁琐的工作必须以明文连接方式执行，可以通过记录密文的方式来规避明文显示。

附带一份shell加密脚本。可以直接加入shell脚本中使用。

shell脚本模板如下：

#!/bin/bash
function b64Code()
{
\#参数1: 需要加密的串
passauth=``$1     #参数2: 加密的次数，次数越多密码越长
    for i in `seq 1 $``2`
    do         #python2         #hidePwd=`echo ``$PASSWORD_STR |python -c "import base64;s=raw_input();print(base64.b64encode(s))"`         #python3
        passauth=`echo $``passauth |python -c "import base64;s=input(); print(base64.b64encode(s.encode()).decode());"\`
echo "\[+]第`${i}次加密结果:$`passauth"
done
}

function deCode()
{
\#参数1: 加密串内容
passDstr=``$1     #参数2: 密码解析次数
    for i in `seq 1 $``2`
    do
        passDstr=`echo ``$passDstr |python -c "import base64;s=input(); print(base64.b64decode(s.encode()).decode());"`
        echo "[-]第$``{i}次解密结果:\$passDstr"
done
}

b64Code 123456 10
echo ""
deCode \$passauth 10

模板执行效果如下:

[+]第1次加密结果:MTIzNDU2
[+]第2次加密结果:TVRJek5EVTI=
[+]第3次加密结果:VFZSSmVrNUVWVEk9
[+]第4次加密结果:VkZaU1NtVnJOVVZXVkVrOQ==
[+]第5次加密结果:VmtaYVUxTnRWbkpPVlZaWFZrVnJPUT09
[+]第6次加密结果:Vm10YVlWVXhUblJXYmtwUFZsWmFXRlpyVm5KUFVUMDk=
[+]第7次加密结果:Vm0xMFlWbFdWWGhVYmxKWFltdHdVRlpzV21GWFJscHlWbTVLVUZWVU1Eaz0=
[+]第8次加密结果:Vm0weE1GbFdiRmRXV0doVllteEtXRmx0ZEhkVlJscHpWMjFHV0ZKc2NIbFdiVFZMVlVaV1ZVMUVhejA9
[+]第9次加密结果:Vm0wd2VFMUdiRmRpUm1SWFYwZG9WbGx0ZUV0WFJteDBaRWhrVmxKc2NIcFdNakZIVjBaS2MyTkliRmRpVkZaTVZsVmFWMVpWTVVWaGVqQTk=
[+]第10次加密结果:Vm0wd2QyVkZNVWRpUm1ScFVtMVNXRll3Wkc5V2JHeDBaVVYwV0ZKdGVEQmFSV2hyVm14S2MyTkljRmROYWtaSVZqQmFTMk15VGtsaVJtUnBWa1phVFZac1ZtRldNVnBXVFZWV2FHVnFRVGs9

[-]第1次解密结果:Vm0wd2VFMUdiRmRpUm1SWFYwZG9WbGx0ZUV0WFJteDBaRWhrVmxKc2NIcFdNakZIVjBaS2MyTkliRmRpVkZaTVZsVmFWMVpWTVVWaGVqQTk=
[-]第2次解密结果:Vm0weE1GbFdiRmRXV0doVllteEtXRmx0ZEhkVlJscHpWMjFHV0ZKc2NIbFdiVFZMVlVaV1ZVMUVhejA9
[-]第3次解密结果:Vm0xMFlWbFdWWGhVYmxKWFltdHdVRlpzV21GWFJscHlWbTVLVUZWVU1Eaz0=
[-]第4次解密结果:Vm10YVlWVXhUblJXYmtwUFZsWmFXRlpyVm5KUFVUMDk=
[-]第5次解密结果:VmtaYVUxTnRWbkpPVlZaWFZrVnJPUT09
[-]第6次解密结果:VkZaU1NtVnJOVVZXVkVrOQ==
[-]第7次解密结果:VFZSSmVrNUVWVEk9
[-]第8次解密结果:TVRJek5EVTI=
[-]第9次解密结果:MTIzNDU2
[-]第10次解密结果:123456

模板实际应用

例如快速执行sql文件时，我们在shell脚本中只需要写上加密后的串，并附带解密函数:

#!/bin/bash
function deCode()
{
    #参数1: 加密串内容
    passDstr=$1
    #参数2: 密码解析次数
    for i in `seq 1 $2`
    do
        passDstr=`echo $passDstr |python -c "import base64;s=input(); print(base64.b64decode(s.encode()).decode());"`
    done
}
#使用加密10次的密文
mysqlPass="Vm0wd2QyVkZNVWRpUm1ScFVtMVNXRll3Wkc5V2JHeDBaVVYwV0ZKdGVEQmFSV2hyVm14S2MyTkljRmROYWtaSVZqQmFTMk15VGtsaVJtUnBWa1phVFZac1ZtRldNVnBXVFZWV2FHVnFRVGs9"
deCode $mysqlPass 10

正式环境shell脚本实施如下：

#!/bin/bash

function b64Code()
{
        passauth=$1
        for i in `seq 1 $2`
        do
                passauth=`echo $passauth |python3 -c "import base64;s=input();print(base64.b64encode(s.encode()).decode());"`
                echo "[+]第${i}次加密结果:$passauth"
        done
}

function deCode()
{
        passDstr=$1
        for i in `seq 1 $2`
        do
                passDstr=`echo $passDstr |python3 -c "import base64;s=input();print(base64.b64decode(s.encode()).decode());"`
                echo "[-]第${i}次解密结果:$passDstr"
        done
}

b64Code tsos2024 10
echo ""
deCode $passauth 10

正式环境应用

#!/bin/bash
function deCode()
{
        passDstr=$1
        for i in `seq 1 $2`
        do
                passDstr=`echo $passDstr |python3 -c "import base64;s=input();print(base64.b64decode(s.encode()).decode());"`
        done
}

db_host="127.0.0.1"
db_port="3306"
db_user="root"
db_pass="Vm0wd2VHUXhUWGROVldSWVYwZDRWVll3Wkc5V01WbDNXa1JTVjAxWGVEQmFWVll3VmpKS1NHVkdiR0ZXVjJoeVZtcEdTMk15U2tWVWJHaG9UVmhDVVZadGVGWmxSbGw1Vkd0c2FWSnRVbkJXTUZwTFlqRmFjMVp0UmxkTlZuQlhWRlpXVjJGSFZuRlJWR3M5"
deCode $db_pass 10
db_name="zabbix"
backup_dir="/data/backup/mysql-backup"
date_time=$(date +%Y%m%d_%H%M%S)
mysqldump -h${db_host} -P${db_port} -u${db_user} -p${passDstr} ${db_name} | gzip > ${backup_dir}/${db_name}-${date_time}.sql.gz