Vielen Dank für eure Antworten.
Ich werde dies nochmals mit den SysAdmins prüfen.
Mir wurde bereits erklärt, dass dies nicht so schlimm ist, da ein Angreifer ja erst auf den i-doit Server kommen muss, bevor es ihm überhaupt möglich wäre, das Passwort im i-doit.sh zu lesen. Falls das gelingt, hätten wir ganz andere Probleme...

Wir haben gerade i-doit installiert und sind am konfigurieren.
Nach der Änderung des admin-PWs ging idoit-jobs nicht mehr. Der Fehler war schnell gefunden. Das PW ist im Klartext in /etc/i-doit/i-doit.sh hinterlegt.

Gibt es eine andere Möglichkeit, als das admin-PW da im Klartext zu hinterlegen?