数据库用户密码的加密问题

huyuhui001

在UNIX的shell中，如果需要连接数据库，一般是直接在引用数据库用户的密码，比如 db2 "connect to sample user db2inst1 using db2inst1" ,或者采用变量的方式，但都是明码，怎么样才能在shell中连接数据库的密码变成加密方式？

beginner-bj

有个叫shc的东西

huyuhui001

谢谢你的回复。但有个问题。
比如，
建立一个Connect.sh的文件，里面只包含一句
   db2 "connect to sample user db2inst1 using db2inst1"
建立一个Query.sh的文件，里面只包含一句
   sh Connect.sh
    db2 "SELECT COUNT(*) FROM EMPLOYEE"

在执行Query.sh时候会收到错误
SQL1024N  A database connection does not exist.  SQLSTATE=08003
所以，即使对Connect.sh通过shc加密了。

我的问题是 如何能让Query.sh里的sql可以执行呢？

beginner-bj

sh Connect.sh
改成 . Connect.sh

前提当然是要chmod +x Connect.sh

huyuhui001

原帖由 beginner-bj 于 2006-9-3 23:19 发表
sh Connect.sh
改成 . Connect.sh

前提当然是要chmod +x Connect.sh

谢谢！
为什么用sh Connect.sh或者./Connect.sh都 不行呢？非要用. Connect.sh

[ 本帖最后由 huyuhui001 于 2006-9-5 14:23 编辑 ]

beginner-bj

各种UNIX和DOS有一个显著的不同——UNIX有子进程（或子SHELL）的概念，只允许父影响子，不允许子影响父。

sh Connect.sh或者./Connect.sh 都是FORK一个子SHELL，执行完就什么都没了；
. Connect.sh表示不FORK，就在当前SHELL执行……所以你就看到的不同了。


UNIX下有很多中SHELL——KSH，CSH，BASH等，有的用“点”，有的用SOURCE命令，你可以GOOGLE “SOURCE命令”看看，和那个“点”说得都是一回事。

smithy

楼上的解释很对

huyuhui001

遇到一个奇怪的问题
我的一个同事在修改数据库用户的一些配置文件的时候，突然发生OS的命令都不能正确执行了，都得到一个错误“Miss GEO parameters， Syntax Error ”，这个信息是我们内部自己写的脚本的一个输出信息，怎么会变成OS命令执行的报错信息了，比如说执行ls命令就会得到这个错误信息。
我检查了alias的定义，没有发现什么。我后来发现这个同事在用户的home里面增加了一个隐含文件，然后在用户的profile里面去调用这个隐含文件。这个文件里面一共有三行，
#!/usr/bin/ksh -x
export ACCOUNT=aaa
export PASSWORD=bbb
我把 #!/usr/bin/ksh -x 改成 #!/usr/bin/ksh 就一切ok了。我自己都觉得纯属巧合，实在是不明白为什么。能帮忙分析一下为什么吗？这个“-x”是什么意思？

beginner-bj

纯属巧合

大梦

我上次在shell里面,找了一个c的base64的加密/解密的代码,把密码保存在了一个文件中,再调用的!