Discussion :

[macben]

Bonjour,

Dans beaucoup de mes scripts shell j'utilise des chaînes de connexion et donc des mots de passe mis... en dur

Je veux donc stocker ses mots de passe dans un fichier unique crytpé, et facile d'appel.

Existe-t-il ce genre de fonctionnalité sous Linux ?

Pour schématiser, l'idée serait donc une commande genre "put_passwd user:motdepasse chemin_fichier" et "get_passwd user:motdepasse chemin_fichier" avec le fichier crytpé.

Merci d'avance pour vos réponses

[matafan]

Si n'importe qui est capable de déchiffrer un mot de passe avec get_passwd, à quoi ça sert de chiffrer le mot de passe avec put_passwd ?

[macben]

Si n'importe qui est capable de déchiffrer un mot de passe avec get_passwd, à quoi ça sert de chiffrer le mot de passe avec put_passwd ?

Pas bête en effet.

[macben]

Je vais donc préciser mon environnement je suis sous Ubuntu, est-ce que je peux facilement faire ce que je veux en utilisant le trousseau ?

[LittleWhite]

Bonjour,

Certes vous voulez protéger le mot de passe qui doit interagir avec votre script shell ... et pour que celui-ci soit sur, il vous fut donc un autre mot de passe (celui du trousseau).
Donc ma question va être simplement: Pourquoi ne pas demander le mot de passe directement dans le script shell ... vu que dans le cas du trousseau, il lui faudra tout autant taper un mot de passe (celui du trousseau).

[macben]

Parce que j'ai plusieurs scripts concernés, lancés à différents moment par CronTab.

[LittleWhite]

Je me disais aussi que cela ne pouvait pas être simple.

Normalement, c'est seahorse qui accède au trousseau de clé.
Derrière seahorse (voir page de man) se cache GnuPG
Donc go voir sa man page (man gpg) qui vous donnera surement les informations voulues

[Sve@r]

Je vais donc préciser mon environnement je suis sous Ubuntu, est-ce que je peux facilement faire ce que je veux en utilisant le trousseau ?

Il existe un logiciel GPL nommé "keepass" qui permet de centraliser ses mots de passe. Il se présente comme une ihm graphique mais "peut-être" qu'il permet aussi de taper dedans via des commandes shell...
http://keepass.info/