存储很少使用的单一用途密码

Question

您如何处理密码的存储，根据其使用的性质，您不能指望管理员记住这些密码？如：

• 每个人都使用自己的具有管理员权限的帐户登录时的管理员/root 密码
• 仅在配置期间设置的服务帐户密码，例如 SqlServerAgent、SharePointSearchService 等。
• 整个公司的网络注册，例如 Google 网站管理员工具、GoDaddy/VeriSign、MSDN 等。

我当然不想在这么多不同的领域重复使用一个密码。我们考虑过的选项：

• 网络共享上的加密文件
• 共享的 KeePass 数据库
• 受密码保护的维基
• 单个基本密码，每个区域都有小的修改

当我尝试在家中安装受密码保护的 PFX 文件时，我想到了这一点，一次性使用密码存储在我上班时锁定的办公桌上的笔记本中。

Answer 1

我在一个有几个技术人员的节目中工作。我们使用 Keepass/Keepassx 并将文件存储在一个 subversion 存储库中，该存储库只能通过基于密钥的身份验证的 SSH 访问。

使用 VCS 可以让我们保持离线和最新的密码库副本。如果您将密码文件保存在服务器上，当该服务器出现故障时会发生什么，或者如果它存储在互联网上，当互联网出现故障时会发生什么。