目前我正在开发一个 C linux 守护程序，它接受用户输入的 SQL 连接字符串，然后将信息存储到本地 conf 文件（客户端）中。守护进程的目的是以设定的时间间隔将数据提交到 SQL 数据库，因为每次加载守护进程时，它都会在本地 conf 中查找 SQL 连接字符串。此外，通过使用命令行参数 -c，用户可以在信息更改时重新配置 SQL 连接字符串。任何人都愿意分享一种保护此 conf 文件的方法，使其不是纯文本。请记住，我仍然需要能够访问并从 conf 文件中读取，因为存在其他 conf 设置。在此先感谢各位。
编辑：我最终计划使用 SSL 在客户端和 SQL 服务器之间提交数据。
【问题讨论】：
如果您没有地方保守秘密，密码学将无济于事。如果您的守护程序能够以某种方式不使用任何秘密来解码密码，那么任何人都可以这样做。所以你必须依靠系统保护，比如文件访问模式标志来保存密钥。
【讨论】：
（唯一？）保护文件的方法是更改其权限，使其仅对运行守护程序的用户可读。
例如。如果您以用户 'foo' 和组 'foo' 的身份运行守护程序，您应该：
chown foo.foo my-conf-file
chmod 600 my-conf-file
（或者甚至 chmod 到 400 以防止意外修改，但我猜在这种情况下你会失去 -c 选项功能）。
注意：还要记住，在命令行上传递连接字符串是非常危险的，因为它们会在进程列表中可见！
你也可以使用一些 GPG 的东西来加密文件，但我看不出那里的意义，因为你必须保护你用来解密文件的密钥，你会遇到和以前完全相同的问题。
【讨论】：
setuid() 运行到另一个特权较低的系统用户的 uid，这是唯一有权访问配置文件的用户。