如何加密配置数据文件的一部分？

Question

我在小公司工作。当我去度假时，我必须对我的大三学生进行 root 访问。那个小辈可以让另一个人接触。不幸的是我无法控制这个过程。我希望他们看不到比他们需要的更多。例如 /etc/postfix/main.cf 包含字符串：smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd 其中 sasl_password 是加密通行证。

有我想保持加密的数据（密码、用户帐户）。

例如：

>cat ~/.my.cnf

[mysql]
prompt='mysqlserver>'

[client]
password=some_very_secure_password

[mysqldump]
user=MysqlBackupUser
password=some_very_secure_password

需要这个：

[client]
password=** link_to_file_with_encrypted_password **

[mysqldump]
user=MysqlBackupUser
password=** link_to_file_with_encrypted_password **

Answer 1

雇佣你信任的人。相信你雇用的人。

如果你不相信你的后辈知道这些信息，那么我想知道他为什么在那里受雇。

你不能用技术解决方案来解决社会问题。