Как строка Decript, ранее криптоватая в BASH?

Question

У меня проблема с безопасностью в скрипте. Я должен передать ему имя пользователя и пароль, но я не могу дать ему пароль, не зашифрованный. Этот скрипт вызывается в bash.

#!/bin/bash 
HOST=$1 
USER=$2 
PASSWORD=$3 
#PASSWORD=`perl -e 'print pack "H*",$PASSWORD'` 
wget -v $HOST --http-user=$USER --http-password=$PASSWORD --no-check-certificate 
...... 

Я должен думать, чтобы использовать что-то подобное для генерации cripted пароль:

perl -e 'print unpack "H*","yourpassword"' 

и что-то подобное для decript это

descrpt=`perl -e 'print pack "H*","encrypted password"'` 

, но он не работает. Кто-то может мне помочь?

Answer 1

Проблема решена:

эхо $ пароль | openssl enc -base64 -d

Answer 2

Ваша команда не шифрует, она просто кодирует пароль как шестую строку. Любой программист, который видит строку, сразу узнает, как вернуть пароль открытого текста.

Вместо этого передайте пароль wget таким образом, чтобы люди не могли просто взять его с вывода ps. Вот один из способов сделать это:

wget -v "$HOST" --http-user="$USER" --no-check-certificate --config=/dev/stdin <<< "http_password = $PASSWORD"