A allwch chi guddio cyfrinair dirprwy rhag gweinyddwr host y cleient?
Dewiswch gwmpas tystlythyrau dirprwy sy'n gweddu i'r gweinyddwyr sy'n rheoli'r host lle defnyddir y gyfrinach.
Mae „cadw defnyddwyr eraill allan o'r ffeil hon“ a „cuddio'r cyfrinair rhag y bobl sy'n gweinyddu'r gweinydd hwn“ yn ddau ofyniad gwahanol.
Mae caniatâd, tystlythyrau a reolir a diagnosteg wedi'i olygu yn helpu gyda'r cyntaf. Maent yn lleihau datgeliad damweiniol trwy ffurfweddiad, copïau wrth gefn, dadleuon gorchmynnau a dympiau amgylchedd.
Ar gyfer yr ail, gofynnwch beth mae'r gweinyddwyr hynny'n ei reoli. Gall galluoedd Linux a chyfyngu gyfyngu rolau penodol. Mae rhywun sy'n gallu disodli'r cleient dirprwy, newid ei gychwyn neu archwilio ei weithrediad yn wrthwynebydd gwahanol i gyfrif cyffredin sy'n darllen ffeil.
Rhaid i wasanaeth ddefnyddio'r tystlythyr yn y pen draw. Nid yw ei amgryptio tra'n gadael y llwybr dadgryptio defnyddiadwy o dan reolaeth yr un gweinyddwr yn creu'r ffin sydd ar goll.
Rhowch dystlythyr gwasanaeth â chwmpas priodol i beiriant heb oruchwyliaeth, gyda chylchdroi a dirymu ar wahân. Os rhaid i weithrediad aros y tu hwnt i weinyddwyr y peiriant hwnnw, rhowch ef y tu ôl i ffin a weinyddir ar wahân. Parhewch i amddiffyn y copi lleol a storiwyd; peidiwch â honni bod ei ganiatâd yn datrys y ddau ofyniad.