Linux

有沒有辦法在某些情況下強制自動解除安裝卷?

  • October 10, 2012

在我工作的地方,我們有非常寬鬆的安全策略,允許使用者連接到他們的個人郵件帳戶等等。

每個使用者在自己的電腦上都是 root,並且沒有集中的帳戶管理。它幾乎就像在同一區域網路上的獨立/個人電腦的所有電腦。

唯一的例外是系統管理員要求我們將密鑰放入我們的文件中,/root/.ssh/authorized_keys以便他們可以備份我們的文件。很公平,只是我有點偏執。

我不反對強製備份(我什至同意這是一件好事),但在某些情況下,我插入包含我的個人密碼數據庫(keepass)的個人加密 USB 密鑰,我想避免其內容被備份.

所以這是我的問題:

有沒有辦法讓我自動解除安裝 USB 密鑰卷,甚至更好:延遲從外部主機進行 root 登錄,直到我的 USB 密鑰被解除安裝/插入?

什麼是最簡單/最安全的方法?

注意:我的雇主實際上同意這種設置。


注意#2:閱讀評論,我想說我現在明白問這個問題有什麼問題,以及我似乎試圖惹惱我的系統管理員。當然,我不能責怪任何人不信任我,如果在任何時候我聽起來像是“比系統管理員更聰明”或其他任何事情,我真誠地想道歉。這個問題需要一個純技術的答案,但純技術的答案不會是一個好的答案。正如他們所說:*“沒有良心的科學只是靈魂的毀滅……”*感謝大家的回饋。

讓您的雇主遠離您的“個人”數據的最佳方法是將您的個人數據遠離您雇主的電腦。時期。

最好的方法是將密鑰安裝在文件系統中尚未備份的位置。我假設他們沒有備份 /、/tmp 等。找出他們正在備份的內容,然後將驅動器安裝在其他地方。

引用自:https://serverfault.com/questions/436909