クライアントホストの管理者からプロキシのパスワードを隠せますか？

「他のユーザーをこのファイルから締め出すこと」と「このサーバーを管理する人々からパスワードを隠すこと」は別の要件です。

パーミッション、管理された資格情報、秘匿化された診断は前者に役立ちます。設定、バックアップ、コマンド引数、環境ダンプを通じた偶発的な露出を減らします。

後者については、その管理者たちが何を制御しているかを問うてください。Linux のケイパビリティと閉じ込めは特定の役割を制限できます。プロキシクライアントを差し替え、起動方法を変え、実行を検査できる者は、ファイルを読むだけの通常アカウントとは別の敵です。

サービスはいずれ資格情報を使わなければなりません。使える復号経路を同じ管理者の支配下に残したまま暗号化しても、欠けている境界は生まれません。

無人マシンには適切な範囲のサービス資格情報を与え、ローテーションと失効を分けて行います。ある操作をそのマシンの管理者の外に保つ必要があるなら、別に管理される境界の向こう側に置きます。ローカルに保存されたコピーの保護は続けてください。ただし、その権限で両方の要件が解決するとは主張しないことです。