In proxywachtwurd ophelje mei secret-tool
Hâld in proxywachtwurd bûten it shell-opstartbestân, wylst jo rekken hâlde mei de brûkerssesje en de iepen-tekstwearde dy't de klant nedich hat.
Yn in ynteraktive buroblêdsesje mei Secret Service bewarje jo it proxygeheim apart fan syn identifisearjende attributen:
secret-tool store --label='Work web proxy' purpose web-proxy host proxy.example
Jou it geheim apart; hâld it bûten it label en de attributen. Om it op te heljen, brûk secret-tool lookup purpose web-proxy host proxy.example. Dat kommando jout it oerienkommende geheim op de standertútfier werom, dus jou de útfier troch oan de stipe legimaasje-ynterface fan 'e bedoelde klant ynstee fan oan in dielde diagnostyske transkripsje.
It opheljen hat de D-Bus-sesje fan 'e krekte brûker en in beskikbere Secret Service nedich. De kolleksje moat miskien ûntskoattele wurde. In cron-taak reprodusearret de ûntskoattele steat fan it buroblêd net automatysk, en it opheljen as root selektearret net de kaairing fan in oare brûker.
Behannelje it mislearjen fan it opslachopheljen apart fan wegere proxy-autentikaasje. Stil in leech wachtwurd stjoere en opnij besykje ferberget hokker bewurking mislearre.
Kies aparte legimaasjefjilden yn 'e klant as dy stipe wurde. As legimaasjes yn in proxy-URL moatte, kodearje dan brûkersnamme en wachtwurd as URI-komponinten; shell-sitearring docht gjin URL-kodearring.
De kaairing nimt de needsaak foar in letterlik geheim yn .profile wei. De ophelle wearde bestiet noch yn it ûnthâld, en it eksportearjen derfan stelt it bleat oan erfbene bernprosessen. Beheinde opslach makket dat rintomjouwing gjin geheimekluis.