Adfer cyfrinair dirprwy gyda secret-tool
Cadwch gyfrinair dirprwy allan o ffeil gychwyn y shell wrth ystyried sesiwn y defnyddiwr a'r gwerth testun clir sydd ei angen ar y cleient.
Mewn sesiwn bwrdd gwaith ryngweithiol sy'n defnyddio Secret Service, storiwch gyfrinach y dirprwy ar wahân i'w nodweddion adnabod:
secret-tool store --label='Work web proxy' purpose web-proxy host proxy.exampleCyflenwch y gyfrinach ar wahân; cadwch hi allan o'r label a'r nodweddion. I'w hadfer, defnyddiwch secret-tool lookup purpose web-proxy host proxy.example. Mae'r gorchymyn hwnnw'n dychwelyd y gyfrinach gyfatebol ar yr allbwn safonol, felly trosglwyddwch ei allbwn i ryngwyneb tystlythyrau a gefnogir gan y cleient bwriadedig yn hytrach nag i drawsgrifiad diagnostig a rennir.
Mae'r chwiliad angen sesiwn D-Bus y defnyddiwr priodol a Secret Service sydd ar gael. Efallai y bydd angen datgloi'r casgliad. Nid yw tasg cron yn ailgynhyrchu cyflwr datgloi'r bwrdd gwaith yn awtomatig, ac nid yw chwiliad root yn dewis cylch allweddi defnyddiwr arall.
Triniwch fethiant chwiliad y storfa ar wahân i uwthentiadu dirprwy a wrthodwyd. Mae anfon cyfrinair gwag yn dawel ac ailgynnig yn cuddio pa weithred a fethodd.
Os cânt eu cefnogi, dewiswch feysydd tystlythyrau ar wahân yn y cleient. Os rhaid i dystlythyrau fynd mewn URL dirprwy, codwch yr enw defnyddiwr a'r cyfrinair fel cydrannau URI; nid yw dyfynnu shell yn gwneud codio URL.
Mae'r cylch allweddi'n dileu'r angen am gyfrinach lythrennol yn .profile. Mae'r gwerth a adferwyd yn dal i fod mewn cof, ac mae ei allforio'n ei amlygu i brosesau plentyn sy'n ei etifeddu. Nid yw storfa warchodedig yn gwneud yr amgylchedd rhedeg hwnnw'n gladdgell gyfrinachau.