Como devo gerenciar um monte de logins no Linux?

0

Eu recebi alguns Raspberry Pis para várias coisas no topo de outros dispositivos ARM que tenho. Eu nunca tive que gerenciar tantos logins antes. Muitos desses dispositivos estarão em 24/7, um deles provavelmente rodará o Nextcloud. Todos os meus dispositivos executam o Linux, uma mistura de instalações do Debian e do Arch Linux.

A pergunta é: qual é o melhor método que devo usar para gerenciar todos esses logins com facilidade e segurança?

    
por RansuDoragon 10.04.2018 / 08:43

2 respostas

1

Se estiver usando ssh para acessar os dispositivos, coloque suas chaves públicas ssh nos vários dispositivos, dentro de ~/.ssh/authorized_keys (você pode usar ssh-copy-id para copiar as chaves).

Em seguida, edite /etc/ssh/sshd_config em cada dispositivo e (a) desative a configuração de login de senha PasswordAuthentication no e (b) torne possível o login raiz usando chaves públicas, definindo PermitRootLogin without-password ("sem senha" é um pouco enganador significa que o login por senha não é permitido).

Para acesso ao console, dependendo da segurança de seu ambiente (e dos requisitos de segurança de seus dispositivos), você pode decidir definir senhas seguras diferentes para cada dispositivo e mantê-las seguras em um gerenciador de senhas ou se o ambiente é muito seguro e controlado (por exemplo, sua casa) e você não tem dados confidenciais para proteger, você pode definir muito fácil lembrar senhas em todos os lugares (sabendo que o login de rede usando essas senhas é não possível).

    
por 10.04.2018 / 11:50
0

O servidor OpenSSH pode limitar as conexões do usuário verificando se elas pertencem ao grupo de usuários permitidos. Isso pode ser útil se você tiver vários usuários, dos quais alguns não precisarão ser remotos com SSH, ou apenas desejar a segurança adicional, por exemplo, ao executar o serviço da Web ou o banco de dados com usuários separados para você.

Fontes: Gerenciando a segurança da conta de usuário do Linux

link

    
por 10.04.2018 / 09:03

Tags