Início / unix / Perguntas / 476240
Accepted
E235
Asked: 2018-10-19 01:06:07 +0800 CST

Quais aplicativos estão usando o chaveiro do kernel do Linux?

  • 772

Eu gostaria de saber quais aplicativos estão usando o chaveiro do kernel do Linux ?

Procurei no google, mas não encontrei uma lista de tais aplicativos.

linux

2 respostas

  1. Best Answer

    Você pode verificar quais aplicativos instalados têm dependência para libkeyutils(ou para binários instalados, que estão vinculados a libkeyutils.so).

    Em sistemas Debian, você pode verificar as dependências reversas usando apt-cache rdepends libkeyutils1. No meu sistema:

    libkeyutils1
Reverse Depends:
  gdm3
  libkrb5-3
  libgssapi-krb5-2
  libkrb5support0
  libk5crypto3
  libkeyutils-dev
  sssd-common
  python3-keyutils
  python-keyutils
  nuxwdog
  nfs-common
  libkrb5support0
  libkrb5-3
  libkrad0
  libkdb5-9
  libkadm5srv-mit11
  libkadm5clnt-mit11
  libk5crypto3
  libgssrpc4
  libgssapi-krb5-2
  krb5-user
  krb5-pkinit
  krb5-otp
  krb5-kpropd
  krb5-kdc-ldap
  krb5-kdc
  krb5-gss-samples
  krb5-admin-server
  gdm3
  keyutils
  ceph-common
  libecryptfs1
  ecryptfs-utils
  cifs-utils
  ceph-test
  ceph-fs-common

    Para que exatamente o chaveiro do kernel é usado, você precisa verificar a documentação.

    • 2

  2. Eu uso o chaveiro do kernel para armazenar uma senha quando abro um arquivo criptografado para edição.

    Ao abrir peço a senha ao usuário, salvo no chaveiro, depois edito o arquivo. Sempre que salvo (pode ser várias vezes), recupero a senha (a menos que expire, nesse caso peço uma nova duas vezes e a salvo novamente), criptografo novamente o arquivo e continuo. Quando termino de editar, a chave de senha é removida.

    Isso economiza muitos erros ao editar arquivos criptografados!

    Veja meus roteiros...

    askpass_stars
   https://antofthy.gitlab.io/software/#askpass_stars
   Which is my password reader, with key ring saving and retrieving

encrypt
   https://antofthy.gitlab.io/software/#encrypt
   Which does file encryption, calling askpass_stars as needed
   Its comment header contains the configuration for VIM  to edit ".enc" files

keepout
   https://antofthy.gitlab.io/software/#keepout
   Replacement for encrypt, now that "openssl enc" can handle PBKDF2.
   This a shell wrapper around "openssl" that saves the 'extra'
   information that is needed (other that than the password) to decode
   the encrypted file.  Something that is nessary due to the changing
   default options of "openssl".

    Para obter informações sobre como usar o keyctl para fazer tudo isso, consulte minhas notas https://antofthy.gitlab.io/info/crypto/passwd_caching.txt

    • 1

relate perguntas