Sækja proxy-lykilorð með secret-tool

Í gagnvirku skjáborðslotu sem notar Secret Service skaltu geyma proxy-leyndarmálið aðskilið frá auðkennandi eiginleikum þess:

secret-tool store --label='Work web proxy' purpose web-proxy host proxy.example

Gefðu leyndarmálið sér; haltu því utan merkisins og eiginleikanna. Notaðu secret-tool lookup purpose web-proxy host proxy.example til að sækja það. Sú skipun skilar samsvarandi leyndarmáli á staðalúttakið, svo sendu úttak hennar í studda auðkennaviðmót ætlaðs biðlara í stað sameiginlegrar greiningaruppskriftar.

Uppflettingin þarf D-Bus lotu rétta notandans og tiltæka Secret Service. Safnið gæti þurft að opna. Cron-verk endurgerir ekki opna stöðu skjáborðsins sjálfkrafa, og uppfletting roots velur ekki lyklahring annars notanda.

Meðhöndlaðu mistök við geymsluuppflettingu aðskilið frá hafnaðri proxy-auðkenningu. Að senda tómt lykilorð hljóðlaust og reyna aftur felur hvaða aðgerð mistókst.

Veldu aðskilda auðkennareiti í biðlaranum þegar þeir eru studdir. Ef auðkenni verða að vera í proxy-slóð, kóðaðu notandanafn og lykilorð sem URI-hluta; tilvitnanir í skel gera ekki slóðakóðun.

Lyklahringurinn fjarlægir þörfina fyrir bókstaflegt leyndarmál í .profile. Sótt gildi er enn í minni, og útflutningur þess afhjúpar það fyrir erfðum barnferlum. Varin geymsla gerir það keyrsluumhverfi ekki að leyniöryggishvelfingu.