c
большие конторы обычно логинят на уровне сети и потом ты ходишь прозрачно
я тоже такого не видел на критичных хостах. На дев-песочницу - да. Могут ходить и напрямую. И то с ограничениями. Но тестовые и тем-более боевые серваки уже нет.
Size: a a a
2020 November 21
BS
ну что выше описывал, юзер mycoolapp
AS
нет такого я не видел.
BS
мир полон загадок и открытий
BS
AS
я готов допустить любые извращения. но чот к таким не готов
BS
я вот например лучше бы hugepages обсудил, мне тут пришлось в это вникнуть и вещь мягко говоря неоднозначная
∀
я тоже такого не видел на критичных хостах. На дев-песочницу - да. Могут ходить и напрямую. И то с ограничениями. Но тестовые и тем-более боевые серваки уже нет.
но ты же можешь ходить на любые серваки?)
AS
вообще сдаётся мне попытка шарить учетки берется от отсутсвтвия провиженинга
AS
ансибл или паппет решают эту проблему
c
Неа. Я хожу с такими же ограничениями через промежуточные хосты с тем же логгированием и т.п.
∀
Неа. Я хожу с такими же ограничениями через промежуточные хосты с тем же логгированием и т.п.
ну логирование это ок
но всегда есть тот крайний админ/отдел которые ходят на хосты
но всегда есть тот крайний админ/отдел которые ходят на хосты
∀
точнее могут ходить
∀
ты можешь ей ни когда и не воспользоваться, но возможность-то быть должна! ©
c
вообще сдаётся мне попытка шарить учетки берется от отсутсвтвия провиженинга
Иногда выдать доступ на сервер нескольким инженерам проще, чем настраивать систему. Да, я не сторонник такого подхода, но приходится с этим жить.
AS
но как правило они на столько устали что ходить им незачем
AS
кажется я начинаю понимать почему @alukardd ходит под рутом на сервера. ибо провиженинг на баше :)
BS
не ругайте баш
c
ну логирование это ок
но всегда есть тот крайний админ/отдел которые ходят на хосты
но всегда есть тот крайний админ/отдел которые ходят на хосты
Админ, чтобы зайти на хост точно так же как и все остальные при логине проходит через двухфакторную аутентификацию. Только на конечном хосте у него прав больше. Вот как получают доступы напрямую к железу, те кто за это отвечает, я уже не знаю.
∀
кажется я начинаю понимать почему @alukardd ходит под рутом на сервера. ибо провиженинг на баше :)
