Onderwerp: personeel en ssh toegang

Je kan bv ook kijken naar BoKS (http://www.foxt.com/products/bacs.html). Users kunnen met hun *eigen* wachtwoord root rechten krijgen, zonder het root wachtwoord te weten.

Passworden / access wordt centraal geregeld (ook die van root) en schaalbaar tot 1000'en servers (o.a. Linux, Solaris, AIX , Windows).

Je kunt dit (zoals hierboven te lezen is) op veel manieren oplossen maar het key-item is natuurlijk dat je klanten en medewerkers een eigen login geeft (als dan niet via een LDAP YP achtige oplossing) en deze login verwijdert zodra men uit dienst gaat. Als je root-login uitschakelt, heeft iemand geen toegang meer tot de machine en heeft evt. kennis van het root-wachtwoord ook weinig zin meer.

Dit is met name handig voor het beheer van servers van klanten, waar je niet altijd oplossingen wilt inzetten (met centrale user-beheer) die je voor eigen servers wel kan inzetten.

Ik moest inderdaad meteen denken aan (open)LDAP. Vanaf 1 plek de accounts van de servers beheren, gaat er 1 weg kost het je geen dag (hoewel je dit zou moeten automatiseren).

Verdere mogelijkheden zijn sudo: als je werknemers alleen bepaalde dingen mogen doen, geef ze dan voldoende rechten op die specifieke mappen, indien ze alles mogen kun je sudo helemaal "open gooien". Let er dan wel op dat iedereen onder user Root werkt, en het dus iets moeilijker is te achterhalen welke idioot bestand X heeft aangepast --> zoek logging functies

Weet niet of het al genoemd is maar je kunt ook Wheel accounts maken (dus elk persoon heeft dan zijn eigen login account). Mocht dan iemand weg gaan of ontslagen worden hoef je maar het wheel account te verwijderen en hij/zij heeft geen SSH toegang meer.

Oorspronkelijk geplaatst door daveww

Weet niet of het al genoemd is maar

Je zou ook eerst de thread even door kunnen lezen voordat je antwoord geeft...

Zijn er hier ook mensen die voor dit probleem Kerberos gebruiken?

IstantXS ik zou je onderschrift nalopen Link klopt niet.