ক্রোন (অথবা যে কোনও উবুন্টু সার্ভারের সামঞ্জস্যপূর্ণ জব শিড্যুলিং সরঞ্জাম) ব্যবহার করে আমাকে জিপিজি ডিক্রিপশন স্বয়ংক্রিয় করার দায়িত্ব দেওয়া হয়েছে। যেহেতু এটি স্বয়ংক্রিয় করতে হবে আমি ব্যবহার করেছি --passphraseতবে এটি শেলের ইতিহাসে শেষ হয় তাই এটি প্রক্রিয়া তালিকায় দৃশ্যমান।
সুরক্ষার ভাল মানের (অগ্রাধিকারযোগ্য) বজায় রেখে কীভাবে আমি স্বয়ংক্রিয় ডিক্রিপশন সম্পর্কে যেতে পারি?
একটি উদাহরণ খুব প্রশংসা করা হবে।
উত্তর:
পাসফ্রেজটি কোনও ফাইলে সংরক্ষণ করুন যা ক্রোন জবের ব্যবহারকারীদের দ্বারা কেবল পঠনযোগ্য এবং সেখানে পাসফ্রেজটি পড়তে --passphrase-fileবলার gpgজন্য বিকল্পটি ব্যবহার করুন ।
এটি নিশ্চিত করবে যে মেমরিতে প্রক্রিয়া সম্পর্কিত তথ্যে পাসফ্রেজ দৃশ্যমান নয়। সুরক্ষার স্তরটি পাসফ্রেজ সংরক্ষণ করে ফাইলের অ্যাক্সেসের স্তরের (পাশাপাশি কীটি থাকা ফাইলটিতে অ্যাক্সেসের স্তর) দ্বারা নির্ধারিত হবে, এর লিখিত সামগ্রীর যে কোনও জায়গায় অনুলিপি করা হয়েছে (তাই ব্যাকআপ সহ যত্ন নিন), এবং অফ-লাইন অ্যাক্সেসিবিলিটি (সার্ভার থেকে ডিস্কটি টেনে তোলা)। এই স্তরের সুরক্ষা পর্যাপ্ত কিনা তা শারীরিকভাবে এবং সফ্টওয়্যারটিতে থাকা ফাইলটি সার্ভারের আপনার অ্যাক্সেস নিয়ন্ত্রণের উপর এবং আপনি যে পরিস্থিতিগুলি প্রশমিত করার চেষ্টা করছেন তার উপর নির্ভর করবে।
আপনি যদি দুর্দান্ত সুরক্ষা মান চান তবে আপনার কী (এবং পাসফ্রেজ) স্থানীয়ভাবে সংরক্ষণ করার পরিবর্তে আপনাকে একটি হার্ডওয়্যার সুরক্ষা মডিউল ব্যবহার করতে হবে । এটি চাবিটি সিটোতে ব্যবহার হতে বাধা দেবে না , তবে এটি অনুলিপি করে এবং অন্য কোথাও ব্যবহার করা থেকে বিরত রাখবে।
স্বয়ংক্রিয় ডিক্রিপশন মানে আপনার পাসফ্রেজটি কোথাও সংরক্ষণ করতে হবে, বা একটি পাসফ্রেজ ব্যবহার করবেন না (যদি আপনি আমার টাইপ করার সময় স্টিফেনের জমা দেওয়া অন্য উত্তরে নির্দেশিত অতিরিক্ত বিকল্পগুলি ব্যবহার না করেন)! সুরক্ষিত বা দুর্দান্ত সুরক্ষার জন্য আপনার প্রয়োজনগুলির সাথে মেলে না।
যেমন আপনার প্রয়োজনীয়তা এটি সুরক্ষিত হওয়ার সাথে সামঞ্জস্য নয়।
আপনি যেমন জিনিসগুলির উপর নির্ভর করতে পারেন - আপনাকে মূল হতে হবে, আমি আমার পাসফ্রেজটি একটি সত্যই বিভ্রান্তিকর নাম সংরক্ষণ করেছিলাম এমন ফাইল দিয়েছি, আমি অন্তর্নিহিত ফাইল সিস্টেমগুলি, ইত্যাদি ইত্যাদি এনক্রিপ্ট করেছি তবে সেগুলি সমস্ত স্তর রয়েছে they আপনি প্রথম স্থানে শিকড় পরে একবার যা অবনতি তুচ্ছ।
প্রক্রিয়া তালিকায় পাসফ্রেজ প্রদর্শিত হওয়া বিকল্পটি হ'ল --passphrase-file <file-name>।
তবে এটি প্রথম স্থানে পাসফ্রেজ অপসারণ করা ছাড়া আর নিরাপদ নয়।
psইত্যাদি যদি না আপনিhidepidউপর/proc, কিন্তু একটি শেল স্ক্রিপ্ট (ক্রন থেকে বা অন্যভাবে) চলমান নন-ইন্টারেক্টিভ এবং লিখতে ইতিহাস যদি না ত্রুটিপূর্ণভাবে করা উচিত নয়।