Stöðvið NetworkManager í að sýna vistað VPN-lykilorð

NetworkManager getur haldið VPN-lykilorði svo tengingin rísi án þess að nokkur slái það inn, og það getur sýnt gildið aftur í ritlinum eða í gegnum nmcli --show-secrets. Þrjú eignarlíkön eru í boði, og birtingarhegðunin er aðeins einkenni þess hvers þú valdir. Veldu líkanið fyrst og stilltu síðan flaggið sem passar við það, í stað þess að fela reit með staðgengli sem ruglar næstu manneskju.

Þrjú eignarlíkön

Fyrsta líkanið spyr í hvert sinn. Ekkert er vistað, leyndarmálið er aðeins til meðan virkjunin stendur, og hver sem ræsir tenginguna verður að þekkja lykilorðið. Þetta er óþægilegasti valkosturinn og auðveldast að verja.

Annað afhendir leyndarmálið lyklakippu í eigu notandans. Umboðið opnast þegar setan hefst og útvegar gildið eftir þörfum, sem heldur því utan tengiskrárinnar en bindur tenginguna við setu þess notanda. Af því leiða tvo skilyrði: umboðið verður að vera í gangi og það verður að vera opið.

Þriðja geymir varið skírteini fyrir kerfistengingu. Það lifir endurræsingar og virkar áður en nokkur skráir sig inn, og í staðinn liggur gildið á diski varð af skráarheimildum en ekki dulkóðun.

Hvert líkan er skynsamlegt í réttu samhengi. Mistökið er að blanda þeim, og þannig endar fartölva með leyndarmál á tveimur stöðum og án skýrs svars um hvað ráði. Skrifaðu niður hvaða líkan prófíl notar. Ein lína í handbók teymisins sparar næstu manneskju að finna upp fjórða staðinn til að skoða.

Lestu núverandi ástand áður en þú breytir því

Skoðaðu prófílinn og ástand leyndarmálsins sem notandinn sem stýrir tengingunni. Seinna skipunin er sú sem segir þér hvort gildið sé í raun læsilegt.

nmcli connection show "Office VPN"
nmcli --show-secrets connection show "Office VPN"
sudo stat -c '%U %a %n' /etc/NetworkManager/system-connections/*.nmconnection

Lykilskrá í þeirri möppu er venjulega í eigu root með ham 600. Það heldur venjulegum notendum úti og heldur ekki root úti, sem skiptir máli þegar sama vélin er deild eða þegar öryggisafrit keyrir sem root.

Skráarheimildir eru mörk, ekki dulkóðun. Sá sem getur lesið skrána sem root hefur lykilorðið í hreinu texta. Það er ásættanleg skipti fyrir óeftirlitsserver og slæm fyrir deilda vinnustöð. Að skrifa það einu sinni kemur í veg fyrir langa rökræðu um hvort gildið sé varið.

Hvað hvert flagggildi gerir

VPN-leyndarmálið ber eiginleikann flags, og gildin eru ekki augljós af tölunum einum.

Raunveruleg hegðun fer einnig eftir viðbótinni og hvort umboð sé í gangi, svo líttu á töfluna sem samninginn og athugaða hegðun sem það sem þú staðfestir. Gildi sem virkar á einum skjáborði getur hegðað sér öðruvísi á þjóni án setu. Í því bili lifir flest ruglingsleg mál.

Stilltu eiginleikann skýrt í stað þess að eyða línu og vona. Fjarverandi flagg er ekki stefna, og næsta pakkauppfærsla getur fyllt það með einhverju sem þú ætlaðir ekki.

Lagaðu líkanið að því hvenær tengingin hefst

Ef tengingin hefst aðeins meðan notandi er innskráður, hentar eign umboðsins vel og heldur leyndarmálinu utan skrárinnar. Ef hún hefst við ræsingu, áður en nokkur seta er til, getur umboð ekki hjálpað þér.

Það er öll ákvörðunin fyrir flestar vélar. Það útskýrir líka flokk ruglingslegra skýrslna þar sem tengingin virkar gagnvirkt og bregst eftir endurræsingu. Flaggið breyttist aldrei; samhengið gerði það.

Fyrir óeftirlita tilvikið er hagnýtt svar takmörkuð skrá í eigu root eða samþykkt skírteinisheimild. Haltu henni utan tengiprófílsins ef sá prófíll er einhvern tíma fluttur út eða afritaður á aðra vél.

Ef gildið var þegar sýnilegt skaltu skipta því út

Breyting á flaggi snertir ekki lykilorðið sjálft. Gildi sem birtist í skjáskoti, í skeljasögunni, í pakka sem sendur var til stuðnings eða í skrá sem aðrir notendur gátu opnað ætti að teljast afhjúpað.

Breyttu því á þjóninum, lagaðu síðan biðlarann og stöðvaðu hverja setu sem auðkenndist með því gamla. Eyðing staðbundnu tengingarinnar afturkallar ekkert hinum megin, og það er hlutinn sem fólk missir.

Hættu síðan að setja lykilorðið á skipanalínuna. Það lendir í skeljasögunni og getur birst í ferlalistanum; notaðu gagnvirka kvaðninguna eða umboðið í staðinn.

Staðfestu með því að tengjast aftur

Endurtaktu skipunina sem sýndi leyndarmálið og staðfestu að reiturinn sé ekki lengur prentaður. Aftengdu síðan og tengdu aftur, og endurræstu ef tengingin hefst sjálfkrafa, því áhugaverða bilunin kemur aðeins fram þegar samhengi setunnar breytist.

Ef leyndarmálið birtist enn útvegar annar prófíll eða annað umboð það. Skoðaðu virka tenginguna og lyklakippuna í stað þess að eyða skrám þar til einkennið færist til.