리눅스 중앙 관리 시스템

행아범   
   조회 4956   추천 0    

2만개의 호스트를 가지고 있습니다.

그 중에 절반이 리눅스 시스템인데 중앙에서 보안 정책을 관리하고 싶은데 윈도우 AD정책 처럼 구성이 가능할까요?

예를 들어 패스워드 만료일을 60일이나 패스워드 길이를 10자 이상 등으로 중앙에서 정책을 내려주고 싶습니다.

리눅스는 통일되어 있지 않지만 대부분 레드햇과 우분투로 구성이 되어 있습니다.
짧은글 일수록 신중하게.
epowergate 2016-08
여러가지 제품들이 있지요.  대부분 상용이라서 어떨지는 모르지만 NetManager 괜찬습니다.
물론 대부분 LDAP 사용은 필수입니다
     
행아범 2016-08
제가 계정에 대한 보안정책만 예를 들었네요. 혹시 어떤 만들어진 바이너리를 각 서버에 푸쉬해서 강제로 실행시킬 수 있을까요?
epowergate 2016-08
시스템에 대해서 얼마만큼의 권한이 있는지가 결정할것 같습니다.
단순하게 configuration 관리 및 관련 script 수행정도라면 puppet등을 사용하시면 편리할 수 있습니다.
저희 일본고객은 SNMP를 가지고 대부분의 일을 처리하는것도 보았습니다.  trap, callback을 기가막히게 사용하더라구요.  계정성성, passwd관리, quota 생성/관리 등도 snmp로 운영가능합니다.
파닥파닥 2016-08
적절한 바이너리 배포 방법론과 명령을 중계할 서비스가 필요하겠네요.
파일 배포는 다양한 솔루션이 있으니 넘어가고, 원하는 명령의 동시수행과 그 결과의 수신이 관건일건데 저는 최근에 mcollective 쪽을 보고 있어서 이쪽을 먼저 추천 드립니다.
김윤술 2016-08
보안정책중 하나가 SNMP 사용금지입니다. 네트워크단에서는 모니터링 때문에 어쩔수 없이 사용해야 한다고는 하지만 보안메뉴얼 지침상으로는 사용하면 안된다고 못박습니다. FTP도 SFTP나 FTPS를 사용해야 한다고 하며 FTP 조차도 사용못하게 합니다.
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 2302/5730
2014-05   5267000   1 정은준1
2015-12   1791927   1  백메가
2016-08   5966   1 지존컴퓨터
2016-08   4720   1 겨울나무
2016-08   3889   1  SkyBase
2016-08   4910   1 씨형
2016-08   4279   1 최창현
2016-08   4967   1 이상규
2016-08   5823   1 wishing
2016-08   5647   1 황혼을향해
2016-08   3814   1 컴박
2016-08   8733   1 hyunsemo
2016-08   4477   1 Christopher
2016-08   4412   1 inquisitive
2016-08   4388   1 아버지
2016-08   3870   1 컴박
2016-08   3758   1 김건우
2016-08   5106   1 게시글
2016-08   4277   1  JandD
2016-08   8910   1 오리뿡
2016-08   6211   1 hyunsemo
2016-08   5827   1 NeOpLE
목록
쓰기