কোনও গোপন অ্যাকাউন্ট তৈরি করার কোনও উপায় আছে?

Question

গোপনীয়তার কারণে আমি এমন একটি অ্যাকাউন্ট তৈরি করতে চাই যা অন্য ব্যবহারকারীর (এমনকি অন্য প্রশাসক) কাছে অদৃশ্য এবং কেবলমাত্র সরাসরি ব্যবহারকারীর নাম টাইপ করেই পৌঁছানো যায় that তা কি সম্ভব?

Comments

এই ব্যবহারকারীর কী করতে হবে (উদাহরণস্বরূপ, উত্তরাধিকারসূত্রে ওএস এনভায়রনমেন্ট - ম্যাপযুক্ত ড্রাইভ, সিস্টেম আইপি বা অন্যান্য বাহ্যিকভাবে চিহ্নিতযোগ্য বৈশিষ্ট্যযুক্ত) ছাড়াই অ্যাপ্লিকেশন চালানো উচিত এবং সিস্টেম এবং / অথবা প্রশাসকের কাছ থেকে কোন অদৃশ্য হওয়া প্রয়োজন?

— belacqua

Answer 1

যেহেতু যে কোনও ব্যবহারকারীর /etc/passwdউত্তরে একটি পাসওয়ার্ড এন্ট্রি থাকা দরকার তা নয় root মূল রুট অ্যাক্সেস সহ যে কেউ ফাইলের বিষয়বস্তু দেখতে পারে এবং তাই আপনার ব্যবহারকারী সম্পর্কে জানতে পারে। এমনকি যদি আপনি ডিরেক্টরি পরিষেবাগুলি ব্যবহার করেন ldapতবে ব্যবহারকারীকে কোথাও নিবন্ধভুক্ত হতে হবে।

যখন অন্য ডেস্কটপ ব্যবহারকারীদের কাছ থেকে লুকানোর বিষয়টি আসে, আপনি এটিকে আরও শক্ত করতে কিছু কাজ করতে পারেন। জিডিএমে ব্যবহারকারী তালিকাটি অক্ষম করা তাদের মধ্যে একটি। আপনি সম্ভবত হোম ডিরেক্টরিটি অন্য কোথাও রাখতে চান /home। তবে কিছুটা জ্ঞানযুক্ত ব্যক্তি এখনও এটি সন্ধান করতে সক্ষম হবেন।

Answer 2

জিইউআই সরঞ্জামগুলি ইউআইডি <1000 সহ অ্যাকাউন্টগুলিকে উপেক্ষা করে, যা সিস্টেম অ্যাকাউন্টের জন্য সংরক্ষিত। অ্যাকাউন্টটিকে সেই ব্যাপ্তিতে অব্যবহৃত ইউআইডি দিন এবং এটি গুই সরঞ্জামগুলিতে প্রদর্শিত হবে না। লগইন প্রোগ্রামে পিছনের দিকের প্যাচিংয়ের সংক্ষিপ্ততা থাকলেও, আপনি এটিকে কমান্ড লাইন সরঞ্জামগুলি থেকে আড়াল করতে পারবেন না বা / ইত্যাদি / পাসডাব্লুডির প্রত্যক্ষ পরিদর্শন করতে পারবেন না।

Answer 3

আপনার কোনও হোম ডিরেক্টরি ছাড়া শেল ব্যবহারকারী থাকতে পারে:

useradd --no-create-home new_username

আপনি যদি এই ব্যবহারকারীর সাথে লগ ইন করতে সক্ষম হন তবে এটি সম্ভবত এটি কাটবে না। কার্স্টেন যেমন বলেছেন, ব্যবহারকারীদের কাছে সর্বদা ট্রেল হয়ে উঠতে হবে কারণ কোনও সময় সিস্টেমটি তাদের অনুমোদনের প্রয়োজন।

আপনি যদি লগইন স্ক্রিন থেকে কাউকে আড়াল করার চেষ্টা করছেন তবে এটি মোটামুটি সহজ ।

Answer 4

কোনও লুকানো ব্যবহারকারীর সম্ভবত একটি স্পর্শকাতর তবে অতি-অলৌকিক উপায় হ'ল একটি লুকানো ফাইল (একটি প্রদত্ত), লুকানো স্ক্রিপ্টগুলির (প্রক্সি বা তার সাথে সংযুক্ত) কিছু সংমিশ্রণযুক্ত একটি এনক্রিপ্ট করা পার্টিশন (সম্ভবত কোনও ইউএসবি স্টিক বা অন্যান্য পোর্টেবল ডিভাইসে) থাকতে হবে or স্থানীয় এবং ইন্টারনেট ডেটা ব্যবহার লুকান), লুকানো ওএস / ভিএম। মনে রাখবেন যে আপনি যদি নিজের ট্র্যাকগুলি coveringেকে রাখতে আগ্রহী হন তবে আপনার স্থানীয় ফাইলের ব্যবহার, মেমরি ডেটা এবং tcp / ip ক্রিয়াকলাপটি নিখুঁত করতে হবে।

এনক্রিপ্ট-এফএস সাম্প্রতিক উবুন্টু প্রকাশে অন্তর্ভুক্ত রয়েছে। আর একটি বিকল্প হ'ল ট্রুইক্রিপ্টের মতো (যা আমি ব্যবহার করেছি তবে বর্তমানে ব্যবহার করছি না) যা আপনাকে "[সরবরাহ] অস্বীকারযোগ্যতার মতো পাগল কাজ করতে দেয়, যদি কোনও বিরোধী আপনাকে পাসওয়ার্ড প্রকাশ করতে বাধ্য করে: [মাধ্যমে] লুকানো ভলিউম (স্টেগনোগ্রাফি) ) এবং লুকানো অপারেটিং সিস্টেম।