有很多理由让我们需要防止他人访问我们的shell程序源码。
1、比如有时我们会把自己写的shell 让别人用，但这时有一个麻烦的地方，就是shell 里包含一些敏感信息如帐号密码等，由于shell是明文的，所以很不安全。
2、某些系统会有计划任务运行一些shell程序，来达到某种管理目的。如果自己管理的一台服务器被黑了，黑客可能通过这些shell程序查找漏洞，攻击其他服务器。
3、shell程序也是系统管理员的知识结晶产物，程序开发者拥有程序所有权。在某些环境下，可以拒绝别人使用自己的shell程序，或者对自己的shell程序做二次开发。说白点，就是你辞职后，你在职时为了方便管理而写的程序，你可以让他们继续运行，但是可以不提供源码给公司。
1、比如有时我们会把自己写的shell 让别人用，但这时有一个麻烦的地方，就是shell 里包含一些敏感信息如帐号密码等，由于shell是明文的，所以很不安全。
2、某些系统会有计划任务运行一些shell程序，来达到某种管理目的。如果自己管理的一台服务器被黑了，黑客可能通过这些shell程序查找漏洞，攻击其他服务器。
3、shell程序也是系统管理员的知识结晶产物，程序开发者拥有程序所有权。在某些环境下，可以拒绝别人使用自己的shell程序，或者对自己的shell程序做二次开发。说白点，就是你辞职后，你在职时为了方便管理而写的程序，你可以让他们继续运行，但是可以不提供源码给公司。
不管您是属于哪种情况，现在我们的需求就是让shell脚本源码不可见。
下面我介绍一个工具shc。
shc是一个脚本编译工具, 使用RC4加密算法, 它能够把shell程序转换成二进制可执行文件(支持静态链接和动态链接)。
shc主页:http://www.datsi.fi.upm.es/%7Efrosal/
安装shc
wget http://www.datsi.fi.upm.es/%7Efrosal/sources/shc-3.8.6.tgz
tar vxf shc-3.8.6.tgz cd shc-3.8.6
make test
make strings
make install
下面我介绍一个工具shc。
shc是一个脚本编译工具, 使用RC4加密算法, 它能够把shell程序转换成二进制可执行文件(支持静态链接和动态链接)。
shc主页:http://www.datsi.fi.upm.es/%7Efrosal/
安装shc
wget http://www.datsi.fi.upm.es/%7Efrosal/sources/shc-3.8.6.tgz
tar vxf shc-3.8.6.tgz cd shc-3.8.6
make test
make strings
make install
使用方法
shc -v -f
-v 是现实加密过程
-f 后面跟需要加密的文件
运行后会生成两个文件:
.x 和 .x.c
.x为二进制文件，赋予执行权限后，可以直接执行
.x.c 是c源文件。基本没用，可以删除
另shc还提供了一种设定有效执行期限的方法，可以首先使用shc将shell程序转化为二进制，并加上过期时间，如：
# shc -e 18/10/2006 -m " It’s too late to run this script " -f
shc -v -f
-v 是现实加密过程
-f 后面跟需要加密的文件
运行后会生成两个文件:
.x 和 .x.c
.x为二进制文件，赋予执行权限后，可以直接执行
.x.c 是c源文件。基本没用，可以删除
另shc还提供了一种设定有效执行期限的方法，可以首先使用shc将shell程序转化为二进制，并加上过期时间，如：
# shc -e 18/10/2006 -m " It’s too late to run this script " -f
其中选项“-e”指定过期时间，格式为“日/月/年”，此例为2006年10月18日过期；选项“-m”指定过期后执行此shell程序的提示信息。
倘若在过期后执行，则会有如下提示：
# ./.x
./.x: has expired!
It’s too late to run this script
# ./.x
./.x: has expired!
It’s too late to run this script
不过此方法要注意，需防止用户更改系统时间，可以通过在程序中加入自动更新系统时间的命令来解决此问题
