Где хранить пароли для backup скриптов?

Question

[Алексей Копендаков]

Добрый день.
Подскажите, а как организовать резервное копирование правильно в плане безопасности паролей?
Сейчас у меня копирование проходит по крону, запускается bash скрипт, в котором прописаны: логин и пароль от windows шары, логин и пароль от mysql сервера. Сам скрипт лежит в /usr/local/sbin . Собственно, скрипт бэкапит mysql базу, подключает шару на windows машине и кидает архив туда.
Вопроса у меня 2
1. - Где правильнее хранить пароли и сами backup скрипты
2. - Как при таком подходе мне организовать ротацию логов? ( я имею в виду, какая машина, идеологически правильнее должна за этим следить? хранящая логи, или создающая их?