中创信合的一个小程序，或许有用

dn001 2009-06-19 00:37:41

大家好，好久没来了，SORRY，单位很忙，总下乡很少回家。在下乡闲时，看了一个保卫的文件，针对关于佳木斯盗支存款的手段，编了一个限制非营业时间登录的程序并有注册记录，程序比较简单，但也能起到一定的计算机作案的防范作用，大家如果觉得有用就试一试，在业务程序用户newbank的.profile头加入如下语句。
trap ' ' 1 2 3 5 15
clear
wkltime=`date +%H%M`
wklym=`date +%m`
if [ $wklym -ge 5 -a $wklym -lt 10 ]
then
if [ $wkltime -gt 730 -a $wkltime -lt 1730 ]
then
echo ""
else
checkmm
if [ $? -eq 8 ]
then
echo `date` >>loginerror
exit 0
fi
fi
else
if [ $wkltime -gt 730 -a $wkltime -lt 1630 ]
then
echo ""
else
checkmm
if [ $? -eq 8 ]
then
echo `date` >>loginerror
exit 0
fi
fi
fi
echo `date` >>loginok
以上是分5月1日与10月1日之间 7：30 ---17：30和在此之外时间7：30----16：30[营业时间，大家可以跟据实际情况改动 ]判断是否在营业时间内，如果不再，调用密码程序（这是个侧门程序，原因是如果网点必须在营业外时间必须要做一些工作的话，可由系统管理电话告诉运行密码，输入后就可以在非营业时间进入程序，这个密码是由时间和所号生成的，只能在这个所和这一天才能进入，过一天或换一个所都不能进入）密码程序源程序如下是ESQL/C编的，也可以用shell编，但容易留明码，编译方法esql -o checkmm checkmm.ec

源程序：
#include <stdio.h>
#include <signal.h>
#include <string.h>
$include sqlca;
wkl_mm(p)
short p;
{
short mdy_array[3],mm,dd,yy,ww;
$long cxsh;
int i,ookk;
long sysdate,lcxsh;
rtoday(&sysdate);
$database bankstar;
$select sh[4,7] into $cxsh from cxs ;
printf("cxsh=%d",cxsh);
rjulmdy(sysdate,mdy_array);
ww=rdayofweek(sysdate);
mm=mdy_array[0];
dd=mdy_array[1];
yy=mdy_array[2];
ookk=cxsh+yy-10*(dd%p)-(mm*110*p)+dd*p+ww*p-((ww*7)%p);
return(ookk);
}

main()
{
long passw,passw1;
signal(SIGINT,SIG_IGN);
signal(SIGQUIT,SIG_IGN);
printf("警告!!!!n");
printf("已经超出营业时间,还要进入系统做什么?程序中有注册记录,不要以身试法n");
printf("如果真是工作需要,请输入电脑科给的授权密码:");
scanf("%d",&passw);
passw1=wkl_mm(10);
printf("input:%d",passw1);
if(passw1 == passw)
return 0;
else
return 8;
}

另外，一时仓促，密码生成的算法比较简单，哪位高手能改写一下，有没有好的算法？

你这个程序做得不太好，只针对此用户，若别人知道其它的用户甚至root用户的口令
你这程序启不失效了我这里做了一个小程序是针对所有用户的登录时间做限制，大家
可以试一试
由两个文件组成profile和loginfo

******profile文件内容 ,注意：先将/etc/profile做好备份，然后再将此文件拷入

#!/bin/sh
# The following was generated from
# NLS/en/adm.gen
#
MF_ADM=adm.cat@Unix
#
MS_PROFILE=1
MSG_MAIL=1
:
#@(#) profile.sh 26.1 95/07/25
#
#Copyright (C) 1988-1995 The Santa Cruz Operation, Inc.
#All Rights Reserved.
#The information in this file is provided for the exclusive use of
#the licensees of The Santa Cruz Operation, Inc. Such users have the
#right to use, modify, and incorporate this code into other products
#for purposes authorized by the license agreement provided they include
#this notice and the associated copyright notice with any such product.
#The information in this file is provided "AS IS" without warranty.
#

#ident"@(#)adm:profile1.10"
trap "" 1 2 3
umask 022

case "$0" in
-sh | -rsh | -ksh | -rksh)

# if not doing a hushlogin, issue message of the day, if the file is out there
[ "X$HUSHLOGIN" != "XTRUE" ] && [ -s /etc/motd ] && {
trap : 1 2 3
echo ""# skip a line
cat /etc/motd
trap "" 1 2 3
}

# setting default attributes for terminal moved to ~/.profile, so
# each user has individual control over these characteristics

# if not doing a hushlogin, check mailbox and news bulletins
if [ "X$HUSHLOGIN" != "XTRUE" ]
then
[ -x /usr/bin/mail ] &&{# if the program is installed
[ -s "$MAIL" ] &&
dspmsg $MF_ADM -s $MS_PROFILE $MSG_MAIL 'nyou have mailn'
}
if [ "$LOGNAME" != "root" -a -x /usr/bin/news ]# be sure it's there
then news -n
fi
fi

-su)
:

esac

#trap 1 2 3

lab=0
name=`who am I | awk '{print $1}'`
dev=`who am I | awk '{print $2}'`

config_file=/etc/logport/loginfo
if [ ! -r $config_file ]
then
echo "没有 $config_file 文件,请与系统管理员联系 "
exit 1
fi

#get line of config: guest tty63e 1234567 08 00 12 00
config_detail=`cat $config_file|grep $dev`
#echo $config_detail
#check detail, -z 检查变量是否存在, 长度为零返回真
if [ -z "$config_detail" ]
then
echo "没有设置用户和用户登录时间限制参数!"

else
config_user=`echo $config_detail|awk '{print $1}'`
config_term=`echo $config_detail|awk '{print $2}'`
config_week=`echo $config_detail|awk '{print $3}'`
config_start_hour=`echo $config_detail|awk '{print $4}'`
config_start_min=`echo $config_detail|awk '{print $5}'`
config_end_hour=`echo $config_detail|awk '{print $6}'`
config_end_min=`echo $config_detail|awk '{print $7}'`
#echo "config_user=" $config_user
#echo "config_term=" $config_term
#echo "name=" $name
#echo "dev=" $dev

if [ $config_user != $name ]
then
echo "ntThe user $name can not login on this port"
echo "nt 对不起，用户 $name 不能登录此端口"
echo "nt *********************************"
exit 1
else

ww=`date +%w`
# 得到当前星期几
aa=`date +%H`
# 得到当前时间的时值
bb=`date +%M`
# 得到当前时间的分值
hm=`expr $aa * 60 + $bb`
# 把当前时间化成分值
lab=0
awk -v hm1="$hm" -v ww1="$ww" '$3 !~ ww1 {exit 1} {stime=$4*60+$5; etime=$6*60+$7} {if(hm1< stime || hm1>etime) {exit 1}}' /etc/logport/loginfo || lab=1
if [ $lab -eq 1 ]
# 如果不在工作时间内登录则退出
then
echo "nt You must login in working time"
echo "nt 对不起，您必须在工作时间内登录此端口"
echo "nt ************************************"
exit 1
fi

fi
echo "nt 用户 $name 登录此端口"
echo "nt 您的工作时间为 $config_start_hour时 $config_start_min分至 $config_end_hour时 $config_end_min分"
echo "nt ********************************************"

fi
#awk -v name1="$name" -v dev1="$dev" '$1 == name1 && $2 != dev1 {exit 1}' /etc/logport/loginfo || lab=1
#if [ $lab -eq 1 ]
# 和信息配置表中相应字段对比
#then
#echo "ntThe user $name can not login on this port"
#exit 1
#fi

trap 1 2 3

在/etc目录下建立一个logport目录，将loginfo文件放入其中
loginfo文件内容解释如下
用户名所登录的端口名星期开始登录时间结束登录时间
root tty11 0123456 08 00 20 00
root tty01 0123456 07 00 23 00
root tty02 0123456 07 00 23 00
liaozp tty12 123456 08 00 20 00

最后提醒大家要注意 loginfo文件的读的权限

标签：