Bạn có thể giấu mật khẩu proxy khỏi quản trị viên của máy khách không?
Chọn phạm vi thông tin đăng nhập proxy phù hợp với các quản trị viên kiểm soát máy chủ nơi bí mật được sử dụng.
«Giữ người dùng khác ngoài tệp này» và «giấu mật khẩu khỏi những người quản trị máy chủ này» là hai yêu cầu khác nhau.
Quyền, thông tin đăng nhập được quản lý và chẩn đoán đã biên tập giúp ích cho yêu cầu thứ nhất. Chúng giảm việc vô tình lộ qua cấu hình, bản sao lưu, đối số dòng lệnh và bản kết xuất môi trường.
Với yêu cầu thứ hai, hãy hỏi những quản trị viên đó kiểm soát điều gì. Khả năng của Linux và việc cô lập có thể thu hẹp một số vai trò nhất định. Ai có thể thay thế ứng dụng proxy, thay đổi cách khởi động hoặc kiểm tra quá trình thực thi của nó là một đối thủ khác với tài khoản thường chỉ đọc tệp.
Một dịch vụ cuối cùng phải dùng thông tin đăng nhập. Mã hóa nó trong khi vẫn để lối giải mã khả dụng dưới quyền kiểm soát của cùng quản trị viên đó không tạo ra ranh giới còn thiếu.
Cấp cho máy không có người giám sát một thông tin đăng nhập dịch vụ có phạm vi phù hợp, với việc luân chuyển và thu hồi riêng. Nếu một thao tác phải nằm ngoài quyền của quản trị viên máy đó, hãy đặt nó sau một ranh giới được quản trị riêng. Tiếp tục bảo vệ bản sao lưu cục bộ; chỉ đừng tuyên bố rằng quyền của nó giải quyết cả hai yêu cầu.