KeyNanny:使用标准操作系统机制和现有密码标准处理凭据保护和访问控制的客户端代理。 使用KeyNanny，您可以保护服务器...

描述 KeyNanny实现了一个服务器基础结构组件，该组件由一个服务器进程和几个客户端程序组成，这些程序使用标准的操作系统范例和现有的加密标准来处理凭据保护和访问控制。 概述 KeyNanny解决了服务器环境中经常遇到的两个常见问题，在这些服务器环境中，不同用户组之间的职责（开发，配置管理，部署和操作）是分开的： 如何保护服务器应用程序所需的系统凭据不受开发人员，普通用户，管理员或可能的入侵者的侵害 如何在不同操作员组的成员之间安全地交换系统凭证或其他凭证 在这种情况下，KeyNanny仅处理程序使用的凭据，而不是人类使用的凭据（例如，技术LDAP帐户的绑定密码或Web服务器私钥）。 通常，将这些凭据直接插入配置文件中，以便需要访问远程资源的服务器进程可以轻松使用所需的密码-底层系统帐户向具有对该配置文件的读取访问权限的未授权人员开放： 如果权限太宽松，则同一系统上的非特权用户可能具