безопасный пароль при монтировании файлового сервера с помощью .smbcredentials
кто-либо знает метод, что я могу защитить свой .smbcredentials, когда я автомонтирую свой файловый сервер или даже запрашиваю пароль, когда он автомонтирует файловый сервер, как только я вхожу в систему?
также то же как я SSh на мой компьютер Ubuntu?
Я - уровень новичка в Ubuntu.
заранее спасибо.
1 ответ
Это - способ, которым я защищаю .smbcredentials:
У меня есть зашифрованная SD-карта (veracrypt-) в моем ПК. Я сохранил .smbcredentials файл на этой SD-карте, таким образом, никто не может отследить его использование живого CD. В моем случае автоматически смонтирована зашифрованная SD-карта после начальной загрузки с помощью veracrypt-файла-ключей это должно обойти ручную аутентификацию т.е. для удобства.
Для автомонтирования я использую простой сценарий с содержанием вроде:
veracrypt -k /home/user/Documents/KeePass/SD128.keyfile -p "" /dev/mmcblk0p2
/dev/mmcblk0p2 идентификатор Устройства SD-карты. Сценарий может затем быть помещен в 'Приложения Запуска'.
Таким образом, существует нулевое взаимодействие, необходимое с моей стороны, поскольку все монтируется автоматически (локальные диски, Сетевые ресурсы и зашифрованная SD-карта с smbcredentials на нем).
Это довольно безопасно, с тех пор, если я потеряю свой Ноутбук (и с ним файл ключей), то средний пользователь не выяснит, как он может получить доступ к моим зашифрованным данным (возможно, существует лучшее место для хранения файла ключей? Просветите меня...).
Однако решенный вопрос состоит в том, что это было бы более безопасно без файла ключей и с ручной аутентификацией, с тех пор кто бы ни владеет файлом ключей, может смонтировать Ваши зашифрованные данные. Вам решать, если Вы хотите это более безопасный, не используйте файл ключей таким образом, используйте пароль вместо этого.
Вещь, я никогда не удаляю SD-карту из своего Ноутбука. Однако, если Вы удаляете его и храните его в безопасном месте, если не используемом, целая установка довольно безопасна.