Интересный вопрос, хотя у меня не может быть идеального решения для Вас.
Вы видите, pppd нужен Ваш пароль однорангового узла, чтобы смочь отправить его по проводу и при записи, что пароль в небольшом поле маскированном обычно чувствует себя лучше, чем знающая запись его файл открытого текста в системе, результатами обычно является то же.
С большинством программ пароли или хранятся в открытом тексте или поддерживаются позади своего рода брелока для ключей.
То, что я рекомендую, - то, что Вы используете систему зашифрованного файла для своих "чувствительных" конфигурационных файлов и ограничиваете доступ к файлу в Вашей системе (с chmod) так, чтобы Вы были единственным, который в состоянии считать его.
Существует модуль, названный mod_log_config, который имеет директивы под названием CustomLog и LogFormat. В основном мы определяем использование выходного формата LogFormat и перенаправляем его в файл, упомянутый в CustomLog.