क्या क्लाइंट होस्ट के एडमिनिस्ट्रेटर से प्रॉक्सी पासवर्ड छिपाया जा सकता है?

«दूसरे उपयोगकर्ताओं को इस फ़ाइल से बाहर रखना» और «इस सर्वर को प्रशासित करने वाले लोगों से पासवर्ड छिपाना» दो अलग-अलग आवश्यकताएँ हैं।

अनुमतियाँ, प्रबंधित क्रेडेंशियल और संपादित डायग्नोस्टिक्स पहली में मदद करते हैं। वे कॉन्फ़िगरेशन, बैकअप, कमांड आर्गुमेंट और पर्यावरण डंप के ज़रिए होने वाले आकस्मिक खुलासे को कम करते हैं।

दूसरी के लिए पूछें कि वे एडमिनिस्ट्रेटर क्या नियंत्रित करते हैं। लिनक्स क्षमताएँ और सीमितता कुछ भूमिकाओं को सीमित कर सकती हैं। जो प्रॉक्सी क्लाइंट बदल सकता है, उसका स्टार्टअप बदल सकता है या उसके निष्पादन का निरीक्षण कर सकता है, वह फ़ाइल पढ़ने वाले सामान्य खाते से अलग प्रतिद्वंद्वी है।

किसी सेवा को आख़िर में यह क्रेडेंशियल इस्तेमाल करना ही होगा। उपयोगी डिक्रिप्शन पथ को उसी एडमिनिस्ट्रेटर के नियंत्रण में छोड़ते हुए इसे एन्क्रिप्ट करना वह अनुपस्थित सीमा नहीं बनाता।

बिना निगरानी वाली मशीन को उपयुक्त दायरे वाला सेवा क्रेडेंशियल दें, अलग रोटेशन और निरसन के साथ। यदि कोई कार्रवाई उस मशीन के एडमिनिस्ट्रेटर से परे रहनी हो, तो उसे अलग से प्रशासित सीमा के पीछे रखें। स्थानीय रूप से संग्रहीत प्रति की सुरक्षा जारी रखें; बस यह दावा न करें कि उसकी अनुमतियाँ दोनों आवश्यकताएँ हल करती हैं।