Bir proxy parolasını istemci ana makinesinin yöneticisinden gizleyebilir misiniz?
Gizli bilginin kullanıldığı ana makineyi denetleyen yöneticilere uygun bir proxy kimlik bilgisi kapsamı seçin.
«Diğer kullanıcıları bu dosyanın dışında tutmak» ile «parolayı bu sunucuyu yöneten kişilerden gizlemek» iki ayrı gereksinimdir.
İzinler, yönetilen kimlik bilgileri ve redakte edilmiş tanılama ilkine yardımcı olur. Yapılandırma, yedekler, komut bağımsız değişkenleri ve ortam dökümleri üzerinden kazara açığa çıkmayı azaltırlar.
İkincisi için o yöneticilerin neyi denetlediğini sorun. Linux yetenekleri ve kısıtlama belirli rolleri daraltabilir. Proxy istemcisini değiştirebilen, başlatmasını değiştirebilen veya yürütmesini inceleyebilen kişi, dosya okuyan sıradan bir hesaptan farklı bir düşmandır.
Bir hizmet kimlik bilgisini eninde sonunda kullanmak zorundadır. Kullanılabilir şifre çözme yolunu aynı yöneticinin denetiminde bırakarak şifrelemek, eksik sınırı yaratmaz.
Gözetimsiz bir makineye uygun kapsamlı bir hizmet kimlik bilgisi verin; döndürme ve iptal ayrı olsun. Bir işlem o makinenin yöneticilerinin ötesinde kalacaksa, onu ayrı yönetilen bir sınırın arkasına koyun. Yerel olarak saklanan kopyayı korumaya devam edin; yalnızca izinlerinin iki gereksinimi de çözdüğünü iddia etmeyin.