Tôi muốn mở đầu điều này bằng cách nói rằng tôi không phải là quản trị viên hệ thống chuyên nghiệp, tôi đã rơi vào vị trí của tất cả các giao dịch CNTT trong một nhóm kỹ sư thiết bị đo đạc.
Tổ chức của tôi có truyền thống sử dụng cùng một mật khẩu trên tất cả các hệ thống (một cho người chủ, một cho người dùng) và nó hoạt động tốt với họ vì chúng tôi nhỏ và hầu hết thời gian bị ngắt kết nối internet.Chúng tôi vừa có cho mình một cơ sở mới, họ đã quyết định nâng cấp trò chơi bảo mật - theo như họ quan tâm có nghĩa là không gán DHCP cho các MAC không xác định và mật khẩu duy nhất cho mỗi hệ thống (được lưu trữ trong trình quản lý mật khẩu).
Điều này nghe giống như một giải pháp rác đối với tôi. Yêu cầu DHCP được bỏ qua bằng cách gán một IP tĩnh và cơ sở dữ liệu mật khẩu chỉ có nghĩa là chúng ta phải vượt qua nhiều vòng hơn để làm bất cứ điều gì, nhưng vẫn bị lộ bởi một mật khẩu.
Môi trường chúng tôi đang làm việc có khoảng 10 máy chủ CentOS và một số ít máy trạm OEM. Chủ yếu là Windows tôi nghĩ. Chúng tôi bị cô lập khá tốt bởi Vlan và kết nối internet rất nhỏ. Kỹ thuật viên trên tàu đôi khi cần quyền truy cập sudo vào bất kỳ hệ thống nào.
Đây có phải là một vấn đề được giải quyết? Tôi đặc biệt không biết bắt đầu từ đâu. Tôi sẽ bắt đầu xem xét các khóa SSH theo Các phương pháp hay nhất để quản lý khóa SSH trong nhóm là gì?
nhưng nếu ai đó có thể chỉ cho tôi cách thực hành tốt nhất, tôi sẽ mãi mãi biết ơn.
