ດຶງລະຫັດຜ່ານພຣັອກຊີດ້ວຍ secret-tool

ໃນເຊສຊັນເດສະທັອບແບບໂຕ້ຕອບທີ່ໃຊ້ Secret Service, ເກັບຄວາມລັບພຣັອກຊີແຍກຈາກຄຸນລັກສະນະລະບຸຕົວຂອງມັນ:

secret-tool store --label='Work web proxy' purpose web-proxy host proxy.example

ສະໜອງຄວາມລັບແຍກຕ່າງຫາກ; ເກັບມັນໄວ້ນອກປ້າຍກຳກັບ ແລະ ຄຸນລັກສະນະ. ເພື່ອດຶງມັນ, ໃຫ້ໃຊ້ secret-tool lookup purpose web-proxy host proxy.example. ຄຳສັ່ງນັ້ນສົ່ງຄວາມລັບທີ່ກົງກັນອອກທາງຜົນລັບມາດຕະຖານ, ດັ່ງນັ້ນຈົ່ງສົ່ງຜົນລັບຂອງມັນໄປຫາສ່ວນຕິດຕໍ່ຂໍ້ມູນຢືນຢັນຕົວຕົນທີ່ລູກຄ້າເປົ້າໝາຍຮອງຮັບ ແທນທີ່ຈະສົ່ງໄປຫາບັນທຶກກວດສອບທີ່ແບ່ງປັນ.

ການຄົ້ນຫາຕ້ອງການເຊສຊັນ D-Bus ຂອງຜູ້ໃຊ້ທີ່ເໝາະສົມ ແລະ Secret Service ທີ່ມີຢູ່. ອາດຕ້ອງປົດລັອກຊຸດສະສົມ. ວຽກ cron ບໍ່ໄດ້ສ້າງສະຖານະປົດລັອກຂອງເດສະທັອບຄືນອັດຕະໂນມັດ, ແລະ ການຄົ້ນຫາດ້ວຍ root ບໍ່ໄດ້ເລືອກວົງກະແຈຂອງຜູ້ໃຊ້ອື່ນ.

ຈັດການຄວາມລົ້ມເຫຼວຂອງການຄົ້ນຫາໃນບ່ອນເກັບແຍກຈາກການປະຕິເສດການຢືນຢັນຕົວຕົນພຣັອກຊີ. ການສົ່ງລະຫັດຜ່ານຫວ່າງເປົ່າຢ່າງງຽບໆ ແລະ ລອງໃໝ່ ປິດບັງວ່າການດຳເນີນການໃດລົ້ມເຫຼວ.

ເມື່ອຮອງຮັບ, ໃຫ້ເລືອກຊ່ອງຂໍ້ມູນຢືນຢັນຕົວຕົນແຍກຕ່າງຫາກໃນລູກຄ້າ. ຖ້າຂໍ້ມູນຢືນຢັນຕົວຕົນຕ້ອງຢູ່ໃນ URL ພຣັອກຊີ, ໃຫ້ເຂົ້າລະຫັດຊື່ຜູ້ໃຊ້ ແລະ ລະຫັດຜ່ານເປັນອົງປະກອບ URI; ການໃສ່ຄຳພູດໃນ shell ບໍ່ໄດ້ເຮັດການເຂົ້າລະຫັດ URL.

ວົງກະແຈລຶບຄວາມຈຳເປັນຂອງຄວາມລັບແບບຕົວອັກສອນໃນ .profile. ຄ່າທີ່ດຶງມາໄດ້ຍັງມີຢູ່ໃນໜ່ວຍຄວາມຈຳ, ແລະ ການສົ່ງອອກມັນເປີດເຜີຍມັນຕໍ່ຂະບວນການລູກທີ່ຮັບມໍລະດົກມັນ. ບ່ອນເກັບທີ່ຖືກປ້ອງກັນບໍ່ໄດ້ເຮັດໃຫ້ສະພາບແວດລ້ອມການລັນນັ້ນກາຍເປັນຕູ້ນິລະໄພຄວາມລັບ.