Разрешить обычному пользователю монтировать том VeraCrypt без прав администратора

Обычный пользователь не может подключить том VeraCrypt без предварительной аутентификации с помощью пароля администратора. Согласно оригинальной документации TrueCrypt, обходной путь должен дать пользователю sudo привилегии на veracrypt каталог.

Отредактируйте visudo и добавьте USERNAME ALL = (root) NOPASSWD:/usr/bin/veracrypt

Источник = метод 2 здесь

Это небезопасно и открывает двери для уязвимостей на корневом уровне.

Источник: Безопасно ли монтировать VeraCrypt без пароля sudo таким образом | Безопасность SE

Как обычный пользователь может безопасно смонтировать контейнер VeraCrypt, не используя пароль администратора или не имея sudo привилегии?

Или это действительно безопасно добавить вышеперечисленное в visudo?

0 ответов

Другие вопросы по тегам