Maɓallin VPN ɗinka kowa na iya karantawa: abin da za a gyara

Alamar farko yawanci gargaɗi ce, ba lalacewa ba. Wani abokin ciniki ya ƙi loda maɓalli saboda fayil ɗin ana iya karantawa ta ƙungiya ko kowa, ko kuma binciken tsaro ya sami client.key a yanayi 644 a cikin babban fayil ɗin bayanan da ke ɗauke da fakitin da aka fitar. Babu abin da ya lalace tukuna, kuma shi ne ainihin dalilin watsi da gargaɗin. Maɓallin yana aiki, ramin yana tashi, kuma fayil ɗin kowane asusu a na'urar na iya karantawa.

Alamar ita ce gargaɗin izini, ba tsayawa ba

A tsarin kama Unix, maɓalli na sirri ya kamata asusun da ke tafiyar da sabis ɗin kaɗai ya karanta. Yanayi 600 tare da mai shi daidai shi ne tsarin da aka saba. Yanayi 644 na nufin kowane mai amfani na gida zai iya kwafin maɓallin, kuma a kan na'urar ginin da aka raba wannan ainihin masu sauraro ne.

Abokan cinikin da suke duba wannan suna yi maka alheri. Waɗanda ba sa dubawa ba shaida ba ne cewa fayil ɗin yana da aminci, kuma haɗin da ya yi nasara ba ya faɗi komai game da wanda zai iya karanta kayan da suka sa ya yiwu. Ɗauki gargaɗin a matsayin dukan binciken. Yana da daidai, kuma ya zo kafin wani ya kwafi fayil ɗin.

Daidaita yanayin da asalin sabis ɗin

Samun izini ga mai shi kaɗai ya dace da maɓallin da wannan mai shi ke amfani da shi. Sabis ɗin da ke da ƙungiyar da aka raba da gangan na iya buƙatar wani tsari mai kulawa, kamar karatun ƙungiya a kan maɓallin da asusun sabis ya mallaka. Sanya kowane fayil a makanta a kan yanayi ɗaya na lamba yana karya abokan cinikin da aka tallafa, kuma chmod -R 777 ba maganin kome ba ne.

Duba mai shi da asusun sabis kafin ka canza komai. Takaddun CA na jama'a da maɓallan asalin sirri suna da buƙatun sirri daban-daban ko da suna cikin babban fayil ɗaya, saboda haka yanayin maimaitawa a kan dukan babban fayil ɗin yana ɗaukar su biyu a matsayin abu ɗaya.

ls -l /etc/openvpn/client/
stat -c '%U %G %a %n' /etc/openvpn/client/*.key
id openvpn

A wasu dandamali, yi amfani da ajiyar maɓalli ko tsarin kula da izini da aka rubuta maimakon fassara yanayin Unix zuwa hasashe. Sunan fayil da ke ƙare da private alama ce, ba hanyar tilastawa ba.

Nemo kwafin da yanayin bai rufe ba

Editoci, ajiyar ajiyar ajiya, bayanan da aka fitar da fakitin wucin gadi kowanne na iya riƙe asalin ɗaya. Kare waɗannan kwafin bisa ga abin da suke ciki, domin matse fayil ɗin asali ba ya yin komai ga wanda ke cikin tar ɗin watan da ya gabata.

Kalmar wucewa a kan fayil ɗin maɓalli tana da amfani ga kayan da aka adana kuma ba ta ba da hujjar wallafa fayil ɗin da aka ɓoye tare da kalmar wucewarsa. Izini suna kare abin tsarin fayil ɗin na yanzu; ba su faɗi komai game da bayanan shiga da aka riga aka kwafa wani wuri ba.

Nemo kwafin kafin ka ayyana aikin ya ƙare: grep -rl layin kan maɓallin a cikin manyan fayilolin da ake tsammani, da kuma duba keɓewar ajiyar ajiya. Sakamakon yawanci ya fi fayil ɗin da ka fara da shi ban sha'awa.

Bayan gyaran, tabbatar kuma sauya

Gwada cewa sabis ɗin da ake nufi har yanzu yana tabbatarwa, sannan tabbatar babu wani asusu mara buƙata da ya sami izini. Iyakance fitowar bincike ga bayanan meta, domin buga maɓallin ba a buƙata don tabbatar da ana iya karanta fayil ɗin kuma yana sanya kayan cikin log.

Idan an fallasa maɓallin, matse yanayin, sannan maye gurbin bayanan shiga kuma soke tsohon. Ƙayyadaddun POSIX chmod ya bayyana abin da kowane bit na yanayi ke nufi, wanda ya cancanci sani kafin bita ta gaba ta nemi ka ba da hujjar lambar da ka zaɓa.