Կարո՞ղ եք թաքցնել պրոքսի գաղտնաբառը հաճախորդի հոսթի ադմինիստրատորից։
Ընտրեք պրոքսի հավատարմագրերի շրջանակ, որը համապատասխանում է այն հոսթի ադմինիստրատորներին, որտեղ օգտագործվում է գաղտնիքը։
«Այլ օգտատերերին այս ֆայլից դուրս պահելը» և «գաղտնաբառը այս սերվերը կառավարող մարդկանցից թաքցնելը» տարբեր պահանջներ են։
Թույլտվությունները, կառավարվող հավատարմագրերը և խմբագրված ախտորոշումը օգնում են առաջինին։ Դրանք նվազեցնում են պատահական բացահայտումը կոնֆիգուրացիայի, պահուստների, հրամանի արգումենտների և միջավայրի արտատպումների միջոցով։
Երկրորդի համար հարցրեք, թե ինչ են վերահսկում այդ ադմինիստրատորները։ Linux-ի հնարավորությունները և սահմանափակումը կարող են նեղացնել որոշակի դերեր։ Նա, ով կարող է փոխարինել պրոքսի հաճախորդին, փոխել դրա մեկնարկը կամ ստուգել դրա կատարումը, այլ մրցակից է, քան ֆայլ կարդացող սովորական հաշիվը։
Ծառայությունը վերջիվերջո պետք է օգտագործի հավատարմագիրը։ Այն գաղտնագրելը՝ օգտագործելի վերծանման ուղին նույն ադմինիստրատորի վերահսկողության տակ թողնելով, բացակայող սահմանը չի ստեղծում։
Անհսկա մեքենային տվեք համապատասխան շրջանակի ծառայության հավատարմագիր՝ առանձին պտտմամբ և չեղարկմամբ։ Եթե գործողությունը պետք է մնա այդ մեքենայի ադմինիստրատորներից դուրս, տեղադրեք այն առանձին կառավարվող սահմանի հետևում։ Շարունակեք պաշտպանել տեղական պահված պատճենը. պարզապես մի պնդեք, որ դրա թույլտվությունները լուծում են երկու պահանջները։