Где хранить учетные данные безопасности (они же пароли) для специальных заданий cron?

Question

Я хочу написать задание cron, которое аутентифицирует определенный почтовый аккаунт. Поскольку существует несколько способов предоставления скрипту этих учетных данных: файл конфигурации, жесткое кодирование в скрипте, аргументы в вызове cronjob,.. Где мне разместить эти учетные данные?

(В настоящее время я бы предпочел передать им сценарий через аргументы, поскольку в этом случае сценарий становится независимым. Но безопасно ли это?)

Спасибо за ваши мысли.

Answer 1

Поместите учетные данные в файл с ограниченным доступом на чтение.

Если только ваши таблицы cron уже не имеют аналогично ограниченного доступа на чтение. Как отметила grawity, размещение учетных данных в crontab может привести к их утечке в журналы и/или электронную почту. Таким образом, это следует настоятельно не рекомендовать, и они должны быть надлежащим образом защищены внутри файла.