Cómo almacenar datos confidenciales en Linux con Vault

Vaults es una herramienta de seguridad sofisticada que se utiliza para mantener seguros varios tipos de datos (claves de autenticación, información de inicio de sesión, etc.). En esta guía, le mostraremos cómo usarlo para almacenar y cifrar información básica. Sin embargo, comprenda que Vault también se puede usar para almacenar secretos complejos como contraseñas de AWS, claves API, claves SSH e información de inicio de sesión en la base de datos. Para obtener más información sobre lo que puede hacer con la herramienta Vault, consulte su documentación .

Instalar Vault en Linux

La aplicación Vault debe instalarse en el sistema antes de que podamos analizar cómo usarla para almacenar secretos en su sistema Linux. Para comenzar la instalación, abra una ventana de terminal presionando Ctrl + Alt + T  o  Ctrl + Shift + T  en el teclado. Después de eso, siga las instrucciones de instalación a continuación que se corresponden con el sistema operativo Linux que usa actualmente.

Instrucciones binarias genéricas

La instalación binaria genérica es la mejor manera de realizar la mayoría de las distribuciones de Linux, ya que no requiere ningún trabajo duro para comenzar. No hay necesidad de meterse con el tiempo de ejecución de Snap o las dependencias como en el Arch Linux AUR. Para comenzar la instalación del archivo binario genérico de Vault, comience descargando la última versión con el  comando wget a  continuación.

w g e t https://releases.hashicorp.com/vault/1.3.1/vault_1.3.1_linux_amd64.zip

Nota: w g e t es todo junto así como se muestra >> (wget)

Una vez que haya terminado de descargar el archivo ZIP de Vault, es hora de usar el  comando descomprimir  para descomprimir el binario. Usando el  comando descomprimir  , extraiga el archivo.

Nota: Unzip es una utilidad estándar utilizada para extraer archivos ZIP de la línea de comandos de Linux. Si aún no tiene la aplicación Descomprimir instalada, diríjase a Pkgs.org y haga clic en el paquete “descomprimir” debajo de la distribución que usa para comenzar.

unzip vault_1.3.1_linux_amd64.zip

Una vez que  se ejecuta el comando descomprimir  , aparecerá un binario llamado “bóveda” en su directorio de inicio. En este punto, debe mover este archivo binario al /usr/bin/directorio, para que pueda llamarse como cualquier otro programa en el sistema.

sudo mv vault / usr / bin /

Cuando el archivo binario “vault” está en el  /usr/bindirectorio /, podrá usar la aplicación ejecutando el siguiente comando en cualquier ventana de terminal.

vault

Instrucciones de Arch Linux AUR

La aplicación Vault está en Arch Linux AUR . Si está utilizando Arch Linux, puede hacer que la aplicación funcione ingresando los siguientes comandos a continuación.

sudo pacman -S git base-devel

git clone https://aur.archlinux.org/trizen.git

cd trizen

makepkg -sri

trizen -S vault-bin

Configurar el servidor de Vault

La aplicación Vault es un servidor que se ejecuta para que pueda acceder a sus claves en una interfaz de usuario web amigable. También se puede ejecutar en una red y se puede acceder a las claves a través de Internet; sin embargo, en esta guía, solo cubriremos el servidor local.

Como Vault es un servidor, en Linux, debe ejecutarse desde una ventana de terminal. El problema es que ejecutar un servidor de terminal puede ser confuso, especialmente si eres nuevo en Linux. Para facilitar las cosas, vamos a crear un script que pueda ejecutar el servidor en el sistema sin necesidad de preocuparse.

Para crear el script, abra una ventana de terminal y use el comando táctil y cree un archivo en blanco llamado vault-server.sh.

touch vault-server.sh

Después de crear el vault-server.sharchivo, ábralo en el editor de texto Nano.

nano -w vault-server.sh

Pegue el siguiente código en el editor de texto Nano.

#!/bin/bash

vault server -dev > ~/vault-server-info.txt

Guardar las ediciones con  Ctrl + O , y salir con  Ctrl + X . Luego, actualice los permisos del archivo con el  comando chmod  .

sudo chmod + x vault-server.sh

Acceso a Vault

Para acceder a Vault, abra una ventana de terminal y ejecute el archivo de script con el siguiente comando.

./vault-server.sh

Al iniciar el script, verá una lectura del servidor en el terminal. Sin embargo, esta lectura cambia constantemente, por lo que también la canalizamos a un archivo de texto en el directorio de inicio. Este archivo de texto es vault-server-info.txt.

Nota: cada vez que inicie Vault, vault-server-info.txt cambiará. Debe verificarlo y copiar el nuevo token o el inicio de sesión no funcionará.

Una vez que el servidor se está ejecutando, abra el administrador de archivos de Linux, haga clic en “Inicio” vault-server-info.txt, abra y copie el código después de “Root Token:” en su portapapeles. Luego, inicie su navegador web favorito y vaya a la URL a continuación.

localhost:8200/ui/

Inicie sesión con la clave de token que copió vault-server-info.txt.

Vault

Detener el servidor

¿Necesita detener el servidor de Vault? Haga clic en la ventana de terminal momento de ejecutar el script y pulse  Ctrl + C .

Usando Vault para almacenar secretos

Ahora que el servidor está en funcionamiento, siga las instrucciones paso a paso a continuación para aprender cómo mantener sus secretos a salvo en la Bóveda.

Paso 1: asegúrese de haber iniciado sesión en la interfaz de usuario web de Vault en el navegador web. Luego, haga clic en “Secretos” en la parte superior de la página.

Paso 2:  Localice “Cubbyhole” y haga clic con el mouse. Cubbyhole es el motor secreto predeterminado que puede usar para datos arbitrarios (contraseñas, información personal, códigos de acceso, etc.).

Paso 3: Dentro de Cubbyhole, verá un mensaje que dice: “Aún no hay secretos en este backend”. Busque el botón “Crear secreto” y haga clic con el mouse.

Vault1

Paso 4:  Al hacer clic en “Crear secreto”, aparecerá una ventana emergente. En la ventana emergente, busque “Ruta para este secreto” y complételo para describir el secreto. Por ejemplo, para almacenar un “secreto” que contiene la contraseña de su servidor FTP, debe escribir “contraseña FTP” en el cuadro de ruta.

Paso 5: Siguiendo el camino, busque “Datos secretos”. Desde aquí, encuentre “clave”. En el cuadro clave, ingrese una referencia al secreto que desea almacenar.

Por ejemplo, si está almacenando la contraseña de su servidor FTP, puede ingresar el nombre de usuario al servidor en “clave”. Si es una nota, puede escribir “nota # 1”, etc.

Paso 6:  Encuentre el “valor” e ingrese el texto que desea mantener en secreto. Una vez más, si, por ejemplo, se trata de una contraseña (como la contraseña de un servidor FTP), ingrese la contraseña en el cuadro “valor”. Alternativamente, complete su nota, clave API o cualquier otra cosa que desee proteger como secreto.

Una vez que se hayan completado todos los campos, haga clic en “Guardar” para guardar el secreto en la Bóveda. Para acceder a sus secretos guardados, asegúrese de que el servidor de Vault se esté ejecutando, inicie sesión en la interfaz de usuario web y haga clic en “Cubbyhole”.

Vault2