私の友人と私はサーバーにMattermostインスタンスを持っています。この設定。 Mattermostはe2e暗号化をサポートしていません。すべてのメッセージを保存するPostgresデータベースを実行するコンテナがあります。私たちの一人が他の人なしでデータベースのメッセージの周りに隠れていないことを確認したいと思います。何らかの理由でデータベースまたはデータにアクセスする必要がある場合は、2人が参加する必要があることに同意します。 2つのGPGキーを使用してバックアップを暗号化して、孤独なオオカミがバックアップを介して隠れないようにすることができます。しかし、孤独なオオカミがデータベースコンテナまたはデータベースデータが格納されているサーバーのボリュームを介してデータを取得しないようにするにはどうすればよいですか?サーバーまたは特定のディレクトリにSSH経由で接続するには、2人のユーザーが必要ですか?私が考えていなかったこの問題を解決する他の方法がありますか?
これが不可能な場合は、私が考えていたもう一つのことは、誰かがサーバーにSSHで接続するたびに何らかの通知を送信することです。これ。私が考えなかったこの問題を人々が解決する方法がありますか(物理的アプローチが可能であると仮定するとき)?