Shell程序校验OS和Oracle用户名密码

很多系统在夜间都有数据批量处理需求，出于安全的角度考虑，可能会在shell程序中再次OS和数据库用户名密码的需求，这里使用Oracle数据库。

需要使用两个文件，一个是oracle中可以执行的sql脚本desctable.sql，另一个是校验脚本checkdbuser.sh

此shell程序在IBM AIX5 上测试通过，注意执行用户的环境变量中需添加ORACLE需要的环境变量

desctable.sql


desc user_table; --可执行的sql语句,为了不影响速度,使用一个简单的列出table结构,user_table为要检查的用户中的表


quit;

checkdbuser.sh


#!/bin/ksh


#校验OS用户密码


check_os_user()




...{


su - $LOGNAME -c 2>/dev/null


if [ $? == 0 ]


then


echo "密码正确，程序继续进行"


else


echo "密码错误，不能进行批处理操作"


exit 0


fi


}




#校验DB用户密码


check_db_user()




...{




b=`sqlplus $...{DBUSER}/$...{DBPASS} < desctable.sql | grep ERROR`


if [ $? == 0 ]


then


return 1 #数据库用户密码错误


else


return 0


fi


}




# 此shell程序从这里开始


if [ $# != 2 ]


then


echo "参数个数错误,请指定数据库用户名密码,请按照下列格式输入"


echo "如：$0 db_user db_passwd "


exit 1


fi




#数据库用户名密码变量赋值


DBUSER=$1


DBPASS=$2




#检查用户密码是否正确,防止系统未退出时恶意操作


echo "请输入操作用户密码: "


check_os_user




#检查数据库用户密码是否正确


check_db_user


if [ $? == 0 ]


then


echo "数据库用户密码正确"


else


echo "数据库用户密码错误,按回车退出"


fi




echo "测试结束"


read any


exit 0