Re: [gentoo-user-ru] Re: [gentoo-user-ru] Конфиги с паролями на VDS

[Andrew A. Sabitov]

Ну, это ИМХО, конечно, но в общем случае никак, покрайней мере, чтобы  
красиво было.

Если не пугает простой сервисов, пока Вы проснётесь и руками  
пошевелите, то есть 2 варианта:

1 держать конфиги с паролями на свей родной машине, а на ВДС отдавать  
по какой-нибудь файлухе. Либо уже упомянутый ссхфс, либо что-то более  
эротичное. Например, НФС поверх ипсек туннеля :)

2 держать на ВДСке файло с образом криптованой файлухи. По  
необходимости монтируете образ маунт -о луп ... вводите пароль и  
щастье. :)


Если есть желание автоматизировать получение проблем, можно продумать  
такую схему: ВДСка на старте стучится к вашей локальной машине, после  
чего на ВДСку заливаются нужные конфиги, после старта ВДСки они  
сносятся. Заливку можно организовать, например, через  
рсинк+безпарольный ссх. Вопрос только в том, по какому условию  
локальная машинка будет заливать конфиги на ВДС. (Ну и надо понимать,  
что саппорт может воспроизвести это условие)

Короче, в любом случае костылей будет много


Цитирую Taz <taz.inside@×××××.com>:

> вот еще что в голову пришло:
> например nginx при старте читает конфиг и с ним загружается. ты можешь
> его спокойно удалить, пока не будет сделан reload или restart. после
> загрузки он спокойно будет работать до ребута. а конфиг хранить
> локально/на другом серваке, например.
>
> 2011/11/30 Taz <taz.inside@×××××.com>:
>> в общем, если найдешь способ - поделись плиз :)
>>
>> 2011/11/30 Alexander Tiurin <alexanderyt@×××××.com>:
>>> On Wed, 30 Nov 2011 01:32:30 +0400
>>> Taz <taz.inside@×××××.com> wrote:
>>>
>>> T> от чего именно? откуда угроза чтения идет?
>>> T>
>>> T> 2011/11/30 Alexander Tiurin <alexanderyt@×××××.com>:
>>> T> > hi!
>>> T> > Есть что-нибудь в природе на тему как защитить пароли в
>>> text/plain конфигах на VDS?
>>> T> >
>>>
>>> От админов/сапорта хост-ноды, как вариант.
>>>
>>>
>>>
>