在Windows上保护stunnel.pem

Question

如何防止运行Stunnel的服务用户以外的任何用户读取stunnel.pem文件？如何允许仅对Stunnel服务访问Windows中的此目录(C:\Program \Stunnel)？

Answer 1

要做到这一点，最安全的方法是专门为该项服务创建一个用户帐户，然后适当地应用权限。

1. 开始>运行> lusrmgr.msc
2. 右键单击“用户”并选择New user...。
3. 输入用户详细信息，并输入帐户的生成强密码 (您只需要在新的几分钟内使用它，所以暂时将其保存在记事本中即可)。
4. 开始>运行> services.msc
5. 右键单击stunnel服务并转到属性。
6. 转到“登录”选项卡并检查This Account选项
7. 输入步骤3中的用户名和密码。
8. 单击“确定”，您应该会收到一条消息，说明该帐户被授予“登录为服务”的权限。
9. 转到C:\Program Files\stunnel\的安全属性，并从步骤3将Full Control应用于用户
10. 从文件夹中删除多余的权限(您可能需要转到“高级”和“未选中包含来自该对象的父对象的可继承权限”)

完成了！