înregistrare Logare
Puncte:0
김남진 avatar Server

Setarea limitei de comenzi Linux per utilizator

drapel in
김남진

Trebuie să efectuez setările de securitate pe server acum. Restricțiile de acces pentru serverul Linux și serverul DB și setările de permisiuni pentru fiecare utilizator sunt în curs.

În acest scop, a fost introdusă o soluție separată, iar soluția poate seta linia de comandă a utilizatorului, Logon/off, DB Query logging și setări de limită pentru fiecare server.

Am verificat serverele necesare pentru lucru de către utilizator și am stabilit setările de control al accesului SSH și DB pentru fiecare utilizator.

În cazul DB s-a alcătuit câte un tabel pentru fiecare utilizator de vizualizat, iar în cazul coloanelor cu informații personale s-a efectuat mascarea.

Problema este serverul. În cazul personalului de infrastructură, nu există nicio problemă deoarece toate comenzile pentru toate serverele sunt permise. Pentru alți dezvoltatori, se consideră că comenzile inutile ar trebui restricționate.

De exemplu, se stabilește că nu este nevoie de comunicare SSH de la server la alt server și încearcă să blocheze comanda ssh.

Când încerc să blochez comenzile inutile pentru dezvoltatori ca acesta, mă întreb dacă există un document de ghid precum benchmark-ul CIS.

33
0 + 0
djdomi avatar
drapel za
djdomi
poate ar putea funcționa o închisoare chroot
0
Răspunde
drapel romania
SEF 777
întrebarea această in alte limbi:

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.