tomychen

这个问题关 fish shell 什么事？
默认的 bash 你的另一个员工给卸了，不也一样会导致这样的问题？

看代码就是，你最终都要操作 msg，为啥不直接调 copy_from_user 一份出来呢？

终于看到有人提到三权分立了

但是目前的堡垒机和操作系统都没有做这个设计

包括操作系统的 root 还是为所欲为

堡垒机的 admin 也是为所欲为

selinux 勉强算能实现么？

或者分别再建 3 个用户 admin ops audit，然后 root 的密码随机到 18 位，每个用户（组）切走 6 位

改 /etc/profile #6 给了
patch bash

https://github.com/iamseth/bash-syslog/blob/master/bash-3.2-syslog.patch

给出状态吧，应该是僵尸进程

@watara 二进制里放密码和脚本里放没什么太大的区别，只不过是不是 cat 能看，但架不住 strings 来看，当然也可以用一些加壳的，但这还是防君子不防小人，真的到了这种需求，还是考虑硬件加密吧。硬件加密，主要有自己的存储来放密钥之类的东西，而且从售后上，也是有相应的保障的。

veraCrypt 可以对非引导分区加密，进入系统后再挂载加密盘。而难题在于，你怎么去保证这个密码，来实现自动化挂载，当然简单的办法就是重启后，由管理员去输密码。但是，，，有点酸爽，如果用脚本，那密码就必然要留着脚本里，加密就没任何意义了

veraCrypt 是不是支持加密引导，没研究过。

@mingl0280 额，点错人了，我要点你楼上那个的。。。尴尬