inserimento passphrase per chiave decryptazione

[trinity-it]

Buongiorno,

ho cercato su web sia in inglese che in italiano un modalità per far inserire all'utente (non amministrativo del sistema) la passphrase in caso di reboot del sistema. Poichè alcuni utenti hanno dati sensibili, mettere una chiave e non proteggerla con la passphrase potrebbe risultare non sicuro essendoci la possibilità di montare i dischi su un'altra macchina ed estrarre la chiave, al tempo stesso non vorrei dare la password di root/amministrativa all'utente che potrebbe incasinare il sistema quindi , c'è la possibilità via web o ssh di inserire solamente la passphrase per inizializzare il sistema al reboot?

Grazie
Un saluto
Stefano

 

[Jacopx]

L'unico utente con la possibilità di montare o smontare i drive è il root. Se hanno quella possibilità allora sono anche root.
Non son sicuro di aver capito comunque!

 

[trinity-it]

L'unico utente con la possibilità di montare o smontare i drive è il root. Se hanno quella possibilità allora sono anche root.
Non son sicuro di aver capito comunque!

grazie, proviamo a cambiare approccio, forse posso montare da linea di comando un volume criptato con passphrase, ci provo attraverso una non interactive shell che lascio all'utente, vediamo che esce

La parte di comandi cli è stata introdotta da poco, spero di trovare il comando giusto.

grazie
Stefano

 

[Zofoor]

Se devi fare il mount/umount di un volume ti consiglio di farlo tramite le api web, con una chiamata https passando i parametri tramite post.
http://api.freenas.org/resources/st...0-storage-volume-(int-id|string-name)-unlock-

Ora, non ho capito bene le tue esigenze, ma potresti tranquillamente fare una pagina PHP con autenticazione tramite Active Directory e, da essa, permettere in base all'utente di fare il mount/umount dei volumi.

In questo modo gli utenti potrebbero fare questa operazione ma non sarebbero comunque in possesso di passphrase e recovery key.

 

[trinity-it]

grazie, potrebbe essere una buona soluzione, gli faccio inserire solo la passphrase e la chiave (al momento è una sola) la recupera dal sistema. Ora ci studio sopra.

Per il momento grazie e buon proseguimento di giornata
Stefano