Com segurança auto-montar ações smb no Ubuntu

3

Como faço para montar automaticamente um compartilhamento de samba protegido por senha, sem armazenar a senha em texto sem formatação? Isso não parece tão seguro para mim.

Estou no Ubuntu 10.04 agora mesmo.

    
por Znarkus 22.07.2010 / 08:36

1 resposta

3

Plaintext nem sempre significa absolutamente inseguro. (Alguns pontos positivos podem ser encontrados em wiki do cliente de IM do Pidgin .) Lembre-se que somente o usuário que tem acesso a seu arquivo de credenciais é capaz de ler a senha - o meu é legível somente pelo acesso root.

No entanto, se alguém obtiver acesso físico ou raiz, a senha será comprometida. Se você realmente precisar proteger a senha, uma maneira seria armazenar o arquivo de credenciais em uma área criptografada TrueCrypt , que precisaria ser montado (usando outra senha) antes de montar o compartilhamento samba. Mas como você está falando sobre montagem automática, essa provavelmente não é uma opção viável. É possível configurar um script para montar o volume TrueCrypt automaticamente, mas depois há o problema de onde a senha usada para acessar o volume TrueCrypt é armazenada ... Eu acho que você poderia criptografar a unidade inteira com TrueCrypt, mas isso parece um pouco exagero.

Pode ser que haja uma maneira de armazenar a senha no Chaveiro do Gnome , mas não tenho conhecimento de isso.

    
por 22.07.2010 / 08:59