macadmins/crypt-server

Crypt-Server

Crypt 是一个集中存储 FileVault 2 恢复密钥的系统，由客户端应用和用于存储密钥的 Django Web 应用组成。本 Docker 镜像包含完全配置的 Crypt Django Web 应用，预配置了默认管理员用户（登录名：admin，密码：password）。若用于半正式场景，建议修改默认密码或添加新管理员用户并删除默认账户。

版本变更

• 不再支持 10.7 系统。
• 改进错误日志记录。
• 改进长操作（如启用 FileVault）期间的用户反馈。

客户端

客户端使用 Swift 编写，在 OS X 10.8 及更高版本中利用内置的 fdesetup 工具。

核心功能

• 密钥托管失败处理：若密钥托管失败，恢复密钥会存储在磁盘，Launch Daemon 将定期尝试重新托管密钥。
• 服务器连接控制：若应用无法联系服务器，可选择退出。
• FileVault 状态检测：若 FileVault 已启用，应用将自动退出。

安装说明

推荐使用 Docker 运行（详见 https://github.com/grahamgilbert/Crypt-Server/blob/master/docs/Docker.md%EF%BC%89%E3%80%82%E8%8B%A5%E9%9C%80%E7%9B%B4%E6%8E%A5%E5%9C%A8%E4%B8%BB%E6%9C%BA%E8%BF%90%E8%A1%8C%EF%BC%8C%E5%8F%AF%E5%8F%82%E8%80%83 https://github.com/grahamgilbert/Crypt-Server/blob/master/docs/Installation_on_Ubuntu_1404.md 中的安装说明。

配置参数

环境变量

最新版本新功能

• 记录提交密钥的 Mac 设备 Bonjour 名称。
• 引入 can_approve 权限：用户需具备此权限才能授权密钥检索。
• 记录密钥检索日志。

待办事项

• 当请求被批准或拒绝时，向用户发送邮件通知。
• 将 7 天期限配置移至 settings.py 以便修改。

截图

• 主页面：!https://raw.github.com/grahamgilbert/Crypt-Server/master/docs/images/home.png
• 用户设备信息：!https://raw.github.com/grahamgilbert/Crypt-Server/master/docs/images/user_computer_info.png
• 管理员设备信息：!https://raw.github.com/grahamgilbert/Crypt-Server/master/docs/images/admin_computer_info.png
• 用户密钥请求：!https://raw.github.com/grahamgilbert/Crypt-Server/master/docs/images/user_key_request.png
• 请求管理：!https://raw.github.com/grahamgilbert/Crypt-Server/master/docs/images/manage_requests.png
• 请求审批：!https://raw.github.com/grahamgilbert/Crypt-Server/master/docs/images/approve_request.png
• 密钥检索：!https://raw.github.com/grahamgilbert/Crypt-Server/master/docs/images/key_retrieval.png

项目地址：https://github.com/grahamgilbert/Crypt