マウントに使用するパスワードを安全に保存する方法

マウントに使用するパスワードを安全に保存する方法

ルート以外のユーザーがローカルネットワークに特定のドライブをマウント(またはログイン時に自動的にマウント)できるようにしたいです。 cifsを介してネットワークドライブをマウントするには、ローカルネットワークを介してパスワードを渡して認証する必要があります。 root以外のユーザーがこのパスワードを表示したくありません。これによりジレンマが発生します。 root以外のユーザーも読むことができるので、/etc/fstabファイルにパスワードを保存したくありません。ただし、ユーザーがドライブをマウントできるようにするには、ユーザーにfstabファイルに対する読み取り権限を付与する必要があります。

ユーザーがこの問題を解決できるほど安全でエレガントな方法は何ですか?

ベストアンサー1

CIFSマウントのユーザー名/パスワードを別々のファイルに保存してから、/ etc / fstabで参照できます。使用資格情報=/path/to/your_password_filemount オプションを選択し、次のようにファイルを生成します。

username=your_username
password=your_password

600/root:root の権限を保存して設定します。

おすすめ記事