그 중에 절반이 리눅스 시스템인데 중앙에서 보안 정책을 관리하고 싶은데 윈도우 AD정책 처럼 구성이 가능할까요?
예를 들어 패스워드 만료일을 60일이나 패스워드 길이를 10자 이상 등으로 중앙에서 정책을 내려주고 싶습니다.
리눅스는 통일되어 있지 않지만 대부분 레드햇과 우분투로 구성이 되어 있습니다.
그 중에 절반이 리눅스 시스템인데 중앙에서 보안 정책을 관리하고 싶은데 윈도우 AD정책 처럼 구성이 가능할까요?
예를 들어 패스워드 만료일을 60일이나 패스워드 길이를 10자 이상 등으로 중앙에서 정책을 내려주고 싶습니다.
리눅스는 통일되어 있지 않지만 대부분 레드햇과 우분투로 구성이 되어 있습니다.
물론 대부분 LDAP 사용은 필수입니다
단순하게 configuration 관리 및 관련 script 수행정도라면 puppet등을 사용하시면 편리할 수 있습니다.
저희 일본고객은 SNMP를 가지고 대부분의 일을 처리하는것도 보았습니다. trap, callback을 기가막히게 사용하더라구요. 계정성성, passwd관리, quota 생성/관리 등도 snmp로 운영가능합니다.
파일 배포는 다양한 솔루션이 있으니 넘어가고, 원하는 명령의 동시수행과 그 결과의 수신이 관건일건데 저는 최근에 mcollective 쪽을 보고 있어서 이쪽을 먼저 추천 드립니다.