मेरे पास सर्वरों का एक समूह है, प्रत्येक विन्यास फाइल के साथ जो वर्तमान में संवेदनशील, मिशन-महत्वपूर्ण प्रणालियों (संदेश कतार, डेटा स्टोर और अन्य सेवाओं) के लिए सादे-पाठ पासवर्ड हैं।
कुछ लोग कॉन्फ़िगरेशन फ़ाइलों से महत्वपूर्ण पासवर्ड को उपयोगकर्ता खातों के एक पर्यावरण चर में स्थानांतरित करते हैं जिसके तहत सर्वर प्रक्रियाएं चलती हैं। इस तरह, कॉन्फ़िगरेशन फ़ाइलों को संस्करण नियंत्रण के लिए प्रतिबद्ध किया जा सकता है, और सिस्टम व्यवस्थापक को केवल एक उपयुक्त वातावरण चर बनाने की आवश्यकता होती है जब सर्वर सिस्टम स्थापित होता है। स्वाभाविक रूप से, इन सेवाओं को चलाने वाले खातों तक पहुंच बहुत प्रतिबंधित है।
क्या यह वास्तव में सादे-पाठ कॉन्फ़िगरेशन फ़ाइलों में पासवर्ड से बचने का सबसे अच्छा तरीका है, या कोई बेहतर तरीका है?
3
ठीक है, ध्यान रखें, यदि आप इसे एक चर के रूप में संग्रहित करते हैं, तो यह दोनों ही समतल जगह पर है और जब कोई उपयोगकर्ता इस पर सवाल उठाता है। इसका मतलब है कि यदि आप सर्वर टियर का थोड़ा नियंत्रण खो देते हैं, तो आपने हमलावर को एक पासवर्ड सौंप दिया है। मैं शायद क्रिप्टो का उपयोग करूंगा, और आवश्यकतानुसार पासवर्ड जानकारी को डिक्रिप्ट करूंगा।
—
फ्रैंक थॉमस
अच्छा विचार है, फ्रैंक। यदि आप क्रिप्टो का उपयोग करते हैं, तो आप किस प्रकार की प्रणाली का उपयोग करेंगे? RSA / SSH कुंजी, चाबी का गुच्छा उपकरण, या कुछ और के आधार पर कुछ? हम वर्तमान में Linux> 2.6 सिस्टम जैसे CentOS और Amazon का उपयोग करते हैं।
—
स्टीव एचएचएच