dm-crypt e rotação de senha LUKS

2

Como você protege a chave mestra e distribui várias senhas para acesso de administrador? Existe uma ferramenta de gerenciamento de usuários de terceiros ou é nativa?

    
por sec2023 21.03.2012 / 15:25

1 resposta

2

Você não pode proteger a chave mestra, já que todos que têm acesso root ou a senha a um slot chave podem extraí-la facilmente executando

dmsetup table --target crypt --showkey /dev/mapper/YourDevice
    
por 21.03.2012 / 15:52