OpenVPN

ну перевести на авторизацию по сертификатам :)

... и при создании сертификатов не вводить passfraze.

З.Ы. Привет, Леха :)

сервер vpn стоит у провайдера, так что этот способ не пройдет, можно пересобрать чтобы читало пароль из файла , но это не труЪ

Ну так ты авторизуешься ключём или паролем? Если ключ, то убери из него контрольную фразу и всё.

авторизация только по паре логин-пароль, не по ключу, потому я и не хочу их в файле хранить

--auth-user-pass [up]
    Authenticate with server using username/password.  up is a file containing
    username/password on 2 lines (Note: OpenVPN will only read passwords from
    a file if it has been built with the --enable-password-save configure
    option, or on Windows by defining ENABLE_PASSWORD_SAVE in config-win32.h).

    If up is omitted, username/password will be prompted from the console.
    The server configuration must specify an --auth-user-pass-verify script to
    verify the username/password provided by the client.

в третьем посте писал что чтение из файла не устраивает тк там пароль сохраняется в открытом виде

Шифруй файл с паролем, а ключ на аппаратном ключе храни.

Друк, фантастики не бывает. Либо авторизуешься приватным ключем без пассфразы, либо паролем, который либо руками вводишь, либо в файле хранишь. Всё.

вот хоть чтото, как можно это сделать встроенными средствами? или сделать так чтобы файл мог читать только openvpn (можно ли вобще такое сделать?)

Последнее твое сообщение ничего кроме короткой вспышки холодной злости не вызывает.

Можно. man chmod, man chown.

вы меня не поняли, так чтобы и root не смог прочитать обычным cat.

Дай угадаю! Ты работаешь всегда под рутом - правильно? ;-) Ну, тогда - ССЗБ!

не работаю я под рутом, и пароль рута не записан на бумажечке приклеенной к монитору. И iptables настроен, и в ssh входа нету для root. А вот как защитить простой файл не знаю 8(

От рута ты ничего в системе не спрячешь. На то он и рут.

повторюсь - юзай аппаратные ключи.