VO
это очень сложно. наливка и коннект под пользователем сильно разнесены по зонам ответственности и методикам
И?
Size: a a a
2020 November 20
VO
ты забыл в чем проблема?
BS
чой то ?
например, задача:
есть приложения, которые работают из-под юзера, тебе нужно дать доступ в этого пользователя по ssh двум командам:
одни могут ребутить хост, другие - нет
есть приложения, которые работают из-под юзера, тебе нужно дать доступ в этого пользователя по ssh двум командам:
одни могут ребутить хост, другие - нет
AS
например, задача:
есть приложения, которые работают из-под юзера, тебе нужно дать доступ в этого пользователя по ssh двум командам:
одни могут ребутить хост, другие - нет
есть приложения, которые работают из-под юзера, тебе нужно дать доступ в этого пользователя по ssh двум командам:
одни могут ребутить хост, другие - нет
rundeck
BS
хаха
BS
мы же про sudo говорили
BS
в итоге, у большинства большие продов всегда есть судо враппер
AS
да нет же. хочешь дать право дай
AS
у меня где то были права обезаны как раз через судо
Wo
Псс. народ а на основании чего вы красите свой ssh промпт для прода в красненький ?
Рут, прод
AS
мог только логи смотреть одного сервиса. разрешана была только одна команда
journalctl на конкретный сервис
journalctl на конкретный сервис
AS
Рут, прод
как определяешь что это прод ?
BS
ну судо не проверяет кто конкретно пришел
VO
например, задача:
есть приложения, которые работают из-под юзера, тебе нужно дать доступ в этого пользователя по ssh двум командам:
одни могут ребутить хост, другие - нет
есть приложения, которые работают из-под юзера, тебе нужно дать доступ в этого пользователя по ssh двум командам:
одни могут ребутить хост, другие - нет
Нихуя ни понял. Для ребута хоста нужен ведь рут?
VO
ну судо не проверяет кто конкретно пришел
Как это?
∀
Нихуя ни понял. Для ребута хоста нужен ведь рут?
нет, если у тебя systemd
BS
достаточно простого скрипта, чтобы фиксить это, но это уже враппер
Wo
как определяешь что это прод ?
Когда наливаю
AS
ну судо не проверяет кто конкретно пришел
чо ?