Proteggi i file da altri account amministratore

Al lavoro, quindi, esiste un server "condiviso" su cui le persone possono eseguire operazioni che richiedono molto tempo. Uso abbastanza questa macchina fino al punto in cui ho effettuato il mio login per separare i miei file utente.

1. L'account che sto usando è un amministratore.
2. L'altro account utilizzato da tutti gli altri è anche un amministratore.

Nei miei file utente sono presenti alcune chiavi SSH private per cose come Github e Amazon Web Services con cui gli altri utenti potrebbero fare cose significative se fossero così propensi. Non penso che lo farebbero, ma sarebbe bello non pensarci.

1. È possibile aggiungere una protezione a questi file senza modificare il livello di autorizzazione dell'altro accesso?

2. È possibile per altri amministratori accedere alle credenziali del portachiavi salvate di un altro amministratore?

3. Se dovessi "farlo nel modo giusto", come consiglieresti di configurare questa macchina in modo tale che possa essere ragionevolmente condivisa da persone che devono svolgere compiti amministrativi, ma non essere un incubo per la sicurezza.

Risposta semplice - no. L'accesso amministrativo è troppo potente per più utenti su un singolo computer. Anche se ti fidi di tutti questi utenti implicitamente, ci sarà sempre la possibilità di un uso improprio accidentale e di una potenziale perdita di dati.

• Se sei un amministratore, puoi leggere qualsiasi file sul Mac
• Se sei un amministratore, puoi eliminare e modificare qualsiasi file sul Mac

L'unica eccezione è SIP - dove anche root non può modificare alcuni file che Apple ha contrassegnato come limitati.

La procedura operativa standard determina gli account utente standard per tutti gli utenti su un Mac multiutente, con un account amministratore per la manutenzione, ecc.

Puoi creare un DMG crittografato per archiviare cose che non puoi consentire a un altro utente del computer di vedere. Potrebbero copiare i file e provare a forzare la password, ma Finder fa un buon lavoro nel richiedere e montare tali filesystem quando si fa riferimento ad un alias per il file.

Il portachiavi è una versione specializzata di un negozio crittografato. Potresti essere in grado di memorizzare le tue chiavi lì e sarebbero al sicuro da altri utenti in modo simile.