CIFS birimlerinin şifrelerini gnome-keyring'de saklamak istiyorum.
Şu anda içinde kimlik bilgileri olan bir metin dosyası kullanıyorum ve bunu daha sonra paylaşımı bağlayacak olan mount / mount.cifs dosyasına geçiyorum. Kimlik bilgilerini şifrelenmiş bir biçimde depolamak için herhangi bir yol var mı, bu yüzden en azından elde edilmesi biraz zorlaşıyor mu?
Yanıtlar:
Evet, ecryptfs'i seçtim. Sadece dosyaların saklandığı şifreli bir dizin oluşturursunuz. RedHat'ın Talimatlarına bakınız . Bu dosyayı kullanıcının şifresiyle şifrelerseniz, bu dizini pam_mount ile giriş yaparken otomatik olarak bağlama imkanı bile vardır (ayrıca, fedora 15'teki paketin adı). Pam_mount kurulum olsa biraz titiz.
Buraya tavsiyem: pam.d'de pam_mount kurulumu için kılavuzdaki talimatları izleyin. pam_mount sonunda mount'u kullanır (sırasıyla mount.ecryptfs). Bu nedenle, fstab'ı kullanıcılarınızın bu fs'yi komut satırından problemsiz olarak (muhtemelen root yetkileri olmadan) monte edebileceği şekilde kurun. Sonra pam_mount.conf dosyasını okuyun, pam_mount.conf.xml dosyasında debug = 2 değerini ayarlayın, pam_mount.conf dosyasındaki gereksinimleri en aza indirin ve yerel bir kopya oluşturmak için pam_mount.conf.xml şablonundaki talimatları izleyin.
Konsoldan bir giriş yaparak test edebilirsiniz.