CentOS - 서버 모니터링 id는 어떻게 설정해야 할까요?
회원K 2017-04 2017-04-10 16:14:41 조회 3499 추천 0
모니터링 창을 상시로 띄워두기 위해서
모니터링 id를 만들어 두려고 합니다.
top 같은 모니터링 명령만 가능하게요.
어떻게 쉘 등의 권한을 설정해야 할까요?
회원K
너무 단순한가요? 쩝..
https://docs.google.com/spreadsheets/d/1_yJYAW3so_vQFeOgqo9d972qtW0gCvj68xNoUVlr_HA/edit?usp=sharing
이렇게 이력을 관리하긴 했습니다. 아마 SetUID까지 빠지면 더 완벽하지않을까.. 생각해봅니다.
이런식으로 bashrc에다가 몽땅 노가다를 해버리는 방법도 있나봐요
User ALL= NOPASSWD: /usr/sbin/top, /usr/sbin/htop, ...
이런식으로 원하는 바이너리를 추가를 해주면 패스워드 없이 루트권한으로 실행해야 하는 파일들을 sudo 권한 이용해서 실행을 할 수 있지 않을까 싶습니다
어느 방향도 쉽지는 않을 듯 합니다.
모니터링 사용자를 login 불가로 해주고, 원격으로 데이터를 가져와야 할까요?
정말 민감한 서비스라면 말씀하신데로, 원격지에서 데이터를 긁어서 보는게 답이지 않을까 합니다.
이미 서버에 원격으로 shell 을 연 순간, 그 유저가 할 수 있는 일은 무궁무진 하니까요.
(ex: /tmp 에 파일 업로드 후 뭔가 한다던가...)
https://access.redhat.com/solutions/65822