Vai starpniekservera paroli var noslēpt no klienta resursdatora administratora?
Izvēlieties starpniekservera akreditācijas datu apjomu, kas atbilst administratoriem, kuri pārvalda resursdatoru, kur tiek izmantots noslēpums.
“Turēt citus lietotājus ārpus šī faila” un “noslēpt paroli no cilvēkiem, kuri administrē šo serveri” ir divas atšķirīgas prasības.
Atļaujas, pārvaldīti akreditācijas dati un rediģēta diagnostika palīdz pirmajā. Tās samazina nejaušu atklāšanu konfigurācijā, dublējumkopijās, komandu argumentos un vides izdrukās.
Par otro jautājiet, ko šie administratori kontrolē. Linux iespējas un ierobežošana var sašaurināt noteiktas lomas. Tas, kurš var aizstāt starpniekservera klientu, mainīt tā palaišanu vai pārbaudīt tā izpildi, ir cits pretinieks nekā parasts konts, kas lasa failu.
Servisam galu galā ir jāizmanto akreditācijas dati. To šifrēšana, atstājot izmantojamo atšifrēšanas ceļu tā paša administratora kontrolē, nerada trūkstošo robežu.
Piešķiriet uzraudzītai iekārtai atbilstoša apjoma servisa akreditācijas datus ar atsevišķu rotāciju un atsaukšanu. Ja operācijai jāpaliek ārpus šīs iekārtas administratoru kontroles, novietojiet to aiz atsevišķi pārvaldītas robežas. Turpiniet aizsargāt lokāli glabāto kopiju; vienkārši neapgalvojiet, ka tās atļaujas atrisina abas prasības.