Kan du dölja ett proxy-lösenord för administratören av klientvärden?
Välj en omfattning för proxyuppgifter som passar administratörerna som styr värden där hemligheten används.
”Hålla andra användare borta från den här filen” och ”dölja lösenordet för dem som administrerar servern” är två olika krav.
Behörigheter, hanterade uppgifter och redigerad diagnostik hjälper med det första. De minskar oavsiktligt röjande via konfiguration, säkerhetskopior, kommandoradsargument och miljöutskrifter.
För det andra, fråga vad dessa administratörer kontrollerar. Linux-kapabiliteter och innestängning kan begränsa vissa roller. Den som kan byta ut proxyklienten, ändra dess start eller granska dess körning är en annan motståndare än ett vanligt konto som läser en fil.
En tjänst måste till slut använda uppgifterna. Att kryptera dem medan den användbara dekrypteringsvägen ligger kvar under samma administratörs kontroll skapar inte den saknade gränsen.
Ge en obevakad maskin tjänsteuppgifter med passande omfattning, med separat rotation och återkallelse. Om en åtgärd måste ligga utanför den maskinens administratörer, placera den bakom en separat administrerad gräns. Fortsätt skydda den lokalt lagrade kopian; påstå bara inte att dess behörigheter löser båda kraven.