क्लायंट होस्टच्या प्रशासकापासून प्रॉक्सी पासवर्ड लपवता येईल का?

«इतर वापरकर्त्यांना या फाइलपासून दूर ठेवणे» आणि «हे सर्व्हर प्रशासित करणाऱ्या लोकांपासून पासवर्ड लपवणे» या दोन वेगळ्या गरजा आहेत.

परवानग्या, व्यवस्थापित क्रेडेन्शियल आणि संपादित डायग्नोस्टिक्स पहिल्यासाठी मदत करतात. ते कॉन्फिगरेशन, बॅकअप, कमांड आर्ग्युमेंट आणि पर्यावरण डंपमधून होणारे अपघाती उघड होणे कमी करतात.

दुसऱ्यासाठी, ते प्रशासक काय नियंत्रित करतात ते विचारा. लिनक्स क्षमता आणि बंधन काही भूमिका मर्यादित करू शकतात. जो प्रॉक्सी क्लायंट बदलू शकतो, त्याची सुरुवात बदलू शकतो किंवा त्याची अंमलबजावणी तपासू शकतो तो फाइल वाचणाऱ्या सामान्य खात्यापेक्षा वेगळा प्रतिस्पर्धी आहे.

सेवेला शेवटी क्रेडेन्शियल वापरावेच लागते. वापरण्यायोग्य डिक्रिप्शन मार्ग त्याच प्रशासकाच्या नियंत्रणाखाली ठेवून ते एन्क्रिप्ट करणे गहाळ सीमा निर्माण करत नाही.

देखरेख नसलेल्या मशीनला योग्य व्याप्तीचे सेवा क्रेडेन्शियल द्या, वेगळ्या रोटेशन आणि रद्द करण्यासह. एखादी क्रिया त्या मशीनच्या प्रशासकांच्या पलीकडे राहणे आवश्यक असल्यास, ती स्वतंत्रपणे व्यवस्थापित सीमेच्या मागे ठेवा. स्थानिकरित्या साठवलेल्या प्रतीचे संरक्षण सुरू ठेवा; फक्त त्याच्या परवानग्या दोन्ही गरजा सोडवतात असे दावा करू नका.