Linux 서버에서 마스터 비밀번호 캐싱

나는 사용하려고열쇠고리데비안의 최신 안정 버전에는 몇 가지 어려움이 있습니다. 온라인으로 검색해도 해결책을 찾을 수 없었지만 이 경우에는 다른 접근 방식이나 다른 도구가 더 나을 수도 있다고 생각했습니다.

나는 매우 간단한 목표를 달성하고 싶습니다.

• 다시 시작한 후 서버에 루트로 로그인하면 사용자에게 다음을 입력하라는 메시지가 표시됩니다.마스터 비밀번호 한 번.
• 비밀번호는 메모리에 로드되어 잠금을 해제하는 데 사용됩니다.둘 다( ssh private key원격 Git 저장소, 원격 인증 등에서 코드를 가져오는 데 사용됨) 및 gpg private key(git에서도 일부 구성 매개변수를 해독하는 데 사용됨)

이렇게 하면 루트 계정에 접근할 수 있거나 메모리를 덤프할 수 있는 경우에만 비밀번호를 추출할 수 있습니다. 서버가 다시 시작되면 비밀번호가 지워집니다. HSM이나 더 복잡한 것을 위한 예산/리소스가 없습니다. 나는 간단하고 저렴하며 안정적으로 작동하고 안전한 것을 원했습니다.

키체인은 좋은 옵션인 것 같지만 이 두 가지 요구 사항을 충족하기 위해 제대로 작동하도록 할 수 없습니다. 즉, 비밀번호를 두 번 요구하고 gpg를 사용하여 무언가를 해독하려고 하면 세 번째로 비밀번호를 요구합니다... 키체인이나 다른 도구 또는 셸 스크립트를 사용하여 이를 안전하게 달성할 수 있는 방법이 있습니까?

[이것이 ServerFault에 속하는지 여기에 속하는지 확실하지 않습니다.]