შეიძლება პროქსის პაროლის დამალვა კლიენტის ჰოსტის ადმინისტრატორისგან?
აირჩიეთ პროქსის სერტიფიკატის ფარგლები, რომელიც შეესაბამება იმ ჰოსტის ადმინისტრატორებს, სადაც საიდუმლო გამოიყენება.
«სხვა მომხმარებლების ამ ფაილიდან მოშორება» და «პაროლის დამალვა იმ ადამიანებისგან, რომლებიც ამ სერვერს მართავენ» ორი განსხვავებული მოთხოვნაა.
ნებართვები, მართული სერტიფიკატები და რედაქტირებული დიაგნოსტიკა პირველს ეხმარება. ისინი ამცირებენ შემთხვევით გამჟღავნებას კონფიგურაციის, სარეზერვო ასლების, ბრძანების არგუმენტებისა და გარემოს დამპების მეშვეობით.
მეორესთვის ჰკითხეთ, რას აკონტროლებენ ეს ადმინისტრატორები. Linux-ის შესაძლებლობები და შეზღუდვა შეიძლება ავიწროებდეს გარკვეულ როლებს. ის, ვისაც შეუძლია პროქსის კლიენტის შეცვლა, მისი გაშვების შეცვლა ან მისი შესრულების შემოწმება, სხვა მოწინააღმდეგეა, ვიდრე ფაილის მკითხველი ჩვეულებრივი ანგარიში.
სერვისმა საბოლოოდ უნდა გამოიყენოს სერტიფიკატი. მისი დაშიფვრა იმ დროს, როცა გამოსადეგი გაშიფვრის გზა იმავე ადმინისტრატორის კონტროლქვეშ რჩება, არ ქმნის დაკარგულ საზღვარს.
მიეცით უყურადღებო მანქანას შესაბამისი ფარგლების სერვისის სერტიფიკატი, ცალკე როტაციითა და გაუქმებით. თუ ოპერაცია უნდა დარჩეს ამ მანქანის ადმინისტრატორების მიღმა, მოათავსეთ იგი ცალკე მართული საზღვრის უკან. გააგრძელეთ ლოკალურად შენახული ასლის დაცვა; უბრალოდ ნუ ამბობთ, რომ მისი ნებართვები ორივე მოთხოვნას ხსნის.