存储Rails应用程序的共享密钥

Question

我的一个Rails应用程序将取决于内存中的密钥，因此只有管理员转到某个页面并上载有效密钥后，才能使用其所有功能。

问题是这个密钥需要安全存储，因此同一台机器上的其他进程不能访问它（因此memcached和文件系统不适合）。一个好主意就是将其存储在应用程序中的某个配置变量中，但新生成的实例将无法访问该变量。任何想法如何在RubyEE/Apache/mod_passenger上实现？

Answer 1

确实没有办法实现这个目标。 （这与所有DRM系统都有相同的问题）

您不能将操作系统中的东西保密。您的应用程序必须在内存的某个位置有密钥，操作系统内核可以读取它想要的任何内存位置。

您需要能够信任操作系统，这意味着您可以信任操作系统以正确执行文件访问权限。这又意味着可以将密钥存储在只有rails-user-process可以读取的文件中。

想想这样：即使您根本没有任何密钥，什么是阻止服务器上的攻击者从简单地更改应用程序代码本身以访问禁用的功能？

Answer 2

在文件系统中严重加密它？

Answer 3

怎么样对待它像一个普通的密码，并使用salted hash？一旦用户认证，他可以访问网站的功能。

Answer 4

我会使用文件系统，只对文件所有者具有读权限，并确保ruby进程是该用户拥有的唯一进程。 （使用chmod 400 file）

您可以得到比这更复杂的内容，但这一切归结为使用unix用户和权限。