Как я могу настроить зашифрованный каталог, где root не может видеть с помощью sudo моего пользователя, но может sftp?

vaidab

18.03.2023, 14:39

У меня есть стандартный пользователь на удаленном сервере Ubuntu, где я кодирую, и я хотел бы сохранить некоторые из моих файлов в секрете от «sudo myuser» с правами root. (Например, файлы конфигурации). Эти файлы также должны быть доступны при развертывании среды IDE в удаленной учетной записи (что выполняется с помощью sftp). Это возможно?

0 + 0

безопасность

подрезать

ваком

фтп

Рейтинг:0

Ubuntu

nickcrabtree

18.03.2023, 17:58

Это невозможно решить так, как вы пытаетесь. Пользователь root имеет полный доступ ко всему в системе, и изменить это невозможно.

Что вам, вероятно, нужно сделать, так это лишить других пользователей возможности стать root. Этот вопрос содержит подробные сведения о том, как этого добиться. Однако будьте осторожны: помните, что вам всегда будет нужен один пользователь, который может стать root (или установить пароль root), иначе вы не сможете поддерживать свою систему.

0 + 0

vaidab

20.03.2023, 19:27

Я думал о виртуальных файловых системах, которые я могу смонтировать с помощью пароля, и другой экземпляр моего пользователя их не увидит. Это неправильное направление?

Ответить

vaidab

21.03.2023, 08:33

Например. с паролем среды, которого не будет у нового пользователя.

Ответить

Admin

Этот вопрос на других языках:

EN: How can I setup an encrypted directory where root cannot see by sudoing to my user but sftp can?

TH: ฉันจะตั้งค่าไดเร็กทอรีที่เข้ารหัสโดยที่รูทไม่สามารถมองเห็นได้โดย sudoing กับผู้ใช้ของฉัน แต่ sftp ทำได้

RO: Cum pot configura un director criptat unde root nu poate vedea prin sudo utilizatorului meu, dar sftp poate?

RU: Как я могу настроить зашифрованный каталог, где root не может видеть с помощью sudo моего пользователя, но может sftp?

VI: Làm cách nào tôi có thể thiết lập một thư mục được mã hóa mà root không thể nhìn thấy bằng cách sudoing cho người dùng của tôi nhưng sftp thì có thể?

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.