Samba打印机用户名和密码，安全问题

Question

密码泄漏，从Linux客户端打印到基于windows的打印服务器

在验证Linux用户在其机器上使用windows共享打印机时，必须在add new打印机向导中输入用户的windows域用户名和密码。

在为用户解决打印问题时，我了解到这些凭据作为纯文本存储在Linux客户端的打印机配置文件中。

虽然这个文件，以及其中的数据，是特定于用户的，但它是可读的根。根用户通过windows帐户查看从Linux客户端身份验证到windows打印服务器的所有用户的windows域凭据是一个好做法吗？(在打印机配置文件(/etc/cups/printers.conf)中，用户名和密码显然是纯文本(如果没有特殊字符的话)，在我的例子中，Linux客户端是centos6)。

如果用户使用相同的凭据登录到其他一些服务，如facebook、gmail等，又会怎样呢？

Answer 1

我真的不觉得这是个问题，我会解释为什么。如果有人获得根访问权限，他们就可以嗅探流量，因此每当有人试图验证时，攻击者都可以获取密码的哈希。

如果任何人获得根访问，他们可以启动arp吐出DNS欺骗欺骗，这使您的网络，如果受到更多的损害。

如果任何人获得根访问权限，则可以记录正在进行的击键/events /everything。

*nix用户倾向于拥有最新版本的常识。

在windows系统上安装了系统的人获得了相同的访问权限。

担心有人在有情人特权的账户上阅读明文密码，当他们扎根的时候，就像担心大楼在你周围倒塌时地板上的裂缝一样。

你应该担心的是人们会生根;)

保持安全