Може ли паролата за прокси да се скрие от администратора на клиентския хост?
Изберете обхват на прокси идентификационни данни, който пасва на администраторите на хоста, където се използва тайната.
„Дръж другите потребители извън този файл“ и „скрий паролата от хората, които администрират този сървър“ са различни изисквания.
Разрешенията, управляваните идентификационни данни и редактираната диагностика помагат за първото. Те намаляват случайното разкриване чрез конфигурация, резервни копия, аргументи на команди и дъмпове на средата.
За второто питайте какво контролират тези администратори. Възможностите на Linux и ограничаването могат да стеснят определени роли. Който може да подмени прокси клиента, да промени стартирането му или да прегледа изпълнението му, е различен противник от обикновен акаунт, който чете файл.
Една услуга в крайна сметка трябва да използва идентификационните данни. Шифроването им, докато използваемият път за дешифриране остава под контрола на същия администратор, не създава липсващата граница.
Дайте на машина без надзор подходящо ограничени идентификационни данни за услуга, с отделно ротиране и отнемане. Ако дадена операция трябва да остане извън администраторите на тази машина, поставете я зад отделно управлявана граница. Продължавайте да защитавате локалното копие; просто не твърдете, че неговите разрешения решават и двете изисквания.