@Thrash7

Каковы должны быть права доступа и владелец у файлов сертификатов и ключей сервера OpenVPN?

Всех приветствую!
Ставлю OpenVPN на VPS под Debian. Сгенерировал ключи, сертификаты, ключи Диффи-Хелмана. Создал пользователя для запуска демона OpenVPN.
Подскажите, какие должны быть права доступа и кто должен быть владельцем файлов ключей и сертификатов на стороне сервера?
  • Вопрос задан
  • 839 просмотров
Решения вопроса 1
Владелец - пользователь для запуска демона.
Права 400 (доступ на чтение только владельцу) для файлов приватных ключей. Сертификаты являются публичной информаций и уровень доступа может быть вполне и 444. Суперпользователь по прежнему сможет иметь полный доступ к файлам независимо от владельца и установленных прав.
Ответ написан
Комментировать
Пригласить эксперта
Ответы на вопрос 2
@Tabletko
никого не трогаю, починяю примус
Лучше 600 влалец root
Ответ написан
Комментировать
CityCat4
@CityCat4
Внимание! Изменился адрес почты!
На ключи и прайм - root:root 0600, на сертификаты root:root 0644
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы