Тема от volon

  • volon
  • Посетитель
  • Неактивен

RuToken + Linux + cron

Здравствуйте.

Есть RedHat, в котором запускаются задачи по расписанию в cron-е. Задания из себя представляют скрипты для подключения к удалённым серверам, БД и т.п., соответственно пара логин/пароль лежит в скрипте в окрытом виде.

Возможно ли использовать RuToken для хранения паролей в этим случае и как это реализовать?

Ответ от Кирилл Мещеряков

  • Кирилл Мещеряков
  • Посетитель
  • Неактивен

Re: RuToken + Linux + cron

Рутокены это устройства аналогичные смарт-картам, но в USB исполнении.
Для хранения пар логин/пароль они не предназначены, но Вы можете хранить на них, например SSH или SSL ключи и сертификаты.
Но в любом случае, для доступа к секретной информации придется вводить пин-код. Соответственно, чтобы работал cron нужно будет вставлять пин-код в скрипт в открытом виде.

Ответ от volon

  • volon
  • Посетитель
  • Неактивен

Re: RuToken + Linux + cron

А при использовании LDAP каталога, в частности HP-UX Directory Server, как происходит взаимодействие с токеном?

Ответ от Кирилл Мещеряков

  • Кирилл Мещеряков
  • Посетитель
  • Неактивен

Re: RuToken + Linux + cron

Взаимодействие с токеном возможно либо через драйвер напрямую, либо через промежуточное ПО, например, OpenSC или OpenSSL. В linux и BSD в итоге все завязывается на PAM. Про HP-UX Directory Server, ничего конкретного, к сожалению, сообщить не могу.