Ar galima paslėpti tarpinio serverio slaptažodį nuo kliento kompiuterio administratoriaus?
Pasirinkite tarpinio serverio prisijungimo duomenų apimtį, atitinkančią administratorius, valdančius kompiuterį, kuriame naudojama paslaptis.
„Laikyti kitus naudotojus už šio failo ribų“ ir „paslėpti slaptažodį nuo žmonių, administruojančių šį serverį“ yra du skirtingi reikalavimai.
Teisės, valdomi prisijungimo duomenys ir redaguota diagnostika padeda pirmajam. Jie mažina atsitiktinį atskleidimą per konfigūraciją, atsargines kopijas, komandų argumentus ir aplinkos išrašus.
Dėl antrojo paklauskite, ką tie administratoriai kontroliuoja. Linux galimybės ir izoliavimas gali susiaurinti tam tikrus vaidmenis. Tas, kuris gali pakeisti tarpinio serverio klientą, pakeisti jo paleidimą ar patikrinti jo vykdymą, yra kitas priešininkas nei failą skaitanti eilinė paskyra.
Paslauga galiausiai turi panaudoti prisijungimo duomenis. Jų šifravimas, paliekant naudingą iššifravimo kelią to paties administratoriaus kontrolėje, nesukuria trūkstamos ribos.
Suteikite prižiūrimai mašinai tinkamos apimties paslaugos prisijungimo duomenis, su atskiru keitimu ir panaikinimu. Jei operacija turi likti už tos mašinos administratorių, padėkite ją už atskirai valdomos ribos. Toliau saugokite vietoje saugomą kopiją; tik neteikite, kad jos teisės išsprendžia abu reikalavimus.