°øµ¿°ü¸®(?)ÇÏ´Â Linux ¼­¹ö¿¡¼­ °¢ À¯Àúº°·Î ¾ÆÀ̵ð ¾î¶»°Ô °ü¸®ÇϽóª¿ä?

dragoune   
   Á¶È¸ 2470   Ãßõ 0    

회사에서 서비스용으로 사용하는 서버가 100대정도 되는데,

감사를 받다가 "누가 로그인했고, 어떤 커맨드를 사용했는지 알 수 없다" 라고 지적을 받고

서버에 억세스 하는 인원별로 아이디를 분리하고 로그를 별도 보관하도록 시정하라는 지시를 받았습니다.


수년전에 언젠가는 이런 일이 생길 것 같아서 openldap로 로그인하게 만들어 놓은 적이 있긴 했습니다만
openldap 서버를 놔둔 VM 제공자 측 장애로 로그인을 못하게 된 적이 있어서 곤혹을 치른지라
어떻게 해야할지 고민중입니다.

ldap 서버를 2중화하고 srv 레코드 먹이면 될 것 같긴하지만,
다른분들께서는 어찌 관리하시는지 몰라 가르침을 얻고자 합니다.
아, MS365 의 ID를 이용해서 AzureAD로 로그인하게 하는 것도 생각해봤지만 관련자료를 찾지 못하였습니다.


감사합니다. 

ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
epowergate 2021-01
ȸ»ç°¡ À߸øÇÏ°í ÀÖ´Â °Ì´Ï´Ù.
°¨»ç¸¦ ÇßÀ¸¸é "¼­¹ö¿¡ ¾ï¼¼½º ÇÏ´Â Àοøº°·Î ¾ÆÀ̵𸦠ºÐ¸®ÇÏ°í ·Î±×¸¦ º°µµ º¸°üÇϵµ·Ï ½ÃÁ¤Ç϶ó´Â Áö½Ã"°¡ ¾Æ´Ï¶ó
1. ¾ÆÀ̵𸦠¾î¶»°Ô ºÐ¸®ÇÏ°í
2. ·Î±×¸¦ ¾î¶»°Ô º¸°üÇ϶ó ¶ó´Â ¹æ¹ýÀÌ ÇÔ²² Á¦½Ã µÇ¾î¾ß ÇÕ´Ï´Ù.
     
dragoune 2021-01
´äº¯ °¨»çÇÕ´Ï´Ù.
±¸Ã¼ÀûÀÎ °úÁ¤Àº ¾ø°í ÇÏ°í ÀÖ´ÂÁö¸¦ ¹°¾îº¸°í ¾ÈÇÑ´Ù°í Çϸé Çضó- Á¤µµ ÀÔ´Ï´Ù.

Âü°í·Î ¾ÈÇÏ°íµµ Çß´Ù°í ÇÏ¸é ±×³É Ã¼Å©ÇÏ°í ³Ñ¾î°©´Ï´Ù.(...)

±×·¡µµ Ç϶ó°í ÇßÀ¸´Ï ÇÕ´Ï´Ù ¾îÈæ ¤Ñ¤Ì
bangCH 2021-01
¸¹ÀÌ ¾Æ´Â°Ç ¾Æ´ÏÁö¸¸, ÀúÈñ ȸ»ç¶û ´Ù¸¥ ȸ»ç°¡ Çù·ÂÇϴµ¥ Á¾Á¾ ¼­¹ö15´ë ¶Ç´Â 18´ë¿¡ Á¡°ËÀ̳ª »óÅÂÈ®Àνà °èÁ¤Á¢¼ÓÇÒ¶§ root·Î Á¢¼ÓÇϰųª ÀϹݰèÁ¤Á¢¼ÓÈÄ Å͹̳ο¡¼­ # sudo su - root ÀÌ·¸°Ô Çؼ­ ÇÕ´Ï´Ù. ¾çÂÊ È¸»ç°¡ ÇÇÇعÞÀº »ç·Ê°¡ ¾ø¾î¼­ °øµ¿°ü¸®ÇÏ´Â ¼­¹ö¿¡ °èÁ¤°ü¸®±âÁØ °°Àº°Ç ¾ø½À´Ï´Ù.
     
dragoune 2021-01
´äº¯ °¨»çÇÕ´Ï´Ù.
°¢ ¼­¹ö¸¶´Ù »ç¿ëÀÚ ¾ÆÀ̵𸦠¸¸µå·Á´Ï±î 100´ë ¼­¹ö¸¦ ´Ù ÇؾßÇؼ­ Á» ºñÇö½ÇÀûÀÎ°Í °°¾Æ¼­
À̱âȸ¿¡ Àü¿¡ ¹Ð´Ù ¸»¾Ò´ø(...) ÅëÇÕÀÎÁõÀ¸·Î °¡·Á°í »ý°¢Çß¾ú½À´Ï´Ù.
¹Ú¹®Çü 2021-01
ŸÇâ(ÀϺ»)¿¡¼­ °í»ýÀÌ ¸¹À¸½Ê´Ï´Ù..
     
dragoune 2021-01
À§·Î(?) °¨»çÇÕ´Ï´Ù.
¿À´ÃÀº ´«ÀÌ ´Ù ¿À³×¿ä ^^;
À¯·ÎÇÏ 2021-01
¸Â´Â ¹æ¹ýÀÎÁö´Â ¸ð¸£°ÚÀ¸³ª »ç¿ëÇϽô OS°¡ ·¹µåÇÞ °è¿­À̶ó¸é auditd ÂÊÀ» Àß °ÇµéÀÌ½Ã¸é µÉ°Å °°³×¿ä.
Àú °°Àº °æ¿ì¿¡µµ ƯÁ¤ ¼­ºñ½º°¡ °è¼Ó Á¾·áµÈ °æ¿ì°¡ ÀÖ´Â audit ·Î±×·Î º¸´Ï±ñ tar ¾ÐÃà ÇØÁ¦¸¦ ½ÉÇÏ°Ô °Å´Â »ç¿ëÀÚ ¸í´ÜÀÌ ³ª¿À´õ¶ó±¸¿ä.
audit ·Î±×¸¦ °­·ÂÇÏ°Ô ¼³Á¤ÇÏ½Ã¸é ·Î±× ÆÄÀÏ Å©±â°¡ ¹«ÁøÀå Ä¿Áö±ä Çϴµ¥ ¼³Á¤¿¡ µû¶ó ¾µ¸ð¾ø´Â ·Î±×´Â »¬ ¼ö°¡ À־ ±×Á¤µµ°¡ ÁÁÀ»µí ÇÕ´Ï´Ù.
100´ë ¼­¹ö ÀüºÎ ¼³Á¤ÇÏ¼Å¾ß ÇÑ´Ù¸é °øÀ¯ µð·ºÅ丮¸¦ ¸¸µé¾î¼­ ±×ÂÊÀ¸·Î ·Î±×ÆÄÀÏÀÌ ¸ðÀ̵µ·Ï ansible °°Àº°Å·Î ¼³Á¤À» Çϼż­ ó¸®ÇÏ½Ã´Â°Ô ÁÁÁö ¾Ê³ª ½Í³×¿ä. LDAPÀº °¨»ç °á°ú ¶§¹®¿¡ Àû¿ëÇؾßÇÑ´Ù°í ÇÏ¸é ´Ùµé ¼ö±àÇÏÁö ¾ÊÀ»±î¿ä?
     
dragoune 2021-01
´äº¯ °¨»çÇÕ´Ï´Ù.
·Î±×ÆÄÀÏÀº °¢ ¼­¹ö¿¡ À־ º°·Î »ó°üÀº ¾ø½À´Ï´Ù¸¸,
¾î¶² À¯Àú°¡ ¾ðÁ¦ ·Î±×ÀÎÇß°í ¾î¶² Ä¿¸Çµå¸¦ ÀÔ·ÂÇß´ÂÁö°¡ ³²¾ÆÀÖÀ¸¸é µÈ´Ù°íÇؼ­
history ÆÄÀÏÀ» log¿¡ °¢ À¯Àúº°·Î ³²±â°Ô ÇÏ·Á°í ÇÕ´Ï´Ù.
À¯·ÎÇÏ 2021-01
±Ùµ¥, LDAPÀÌ ¾î·Á¿ì½Ã¸é º¸¾È¿¡´Â Á» Ãë¾àÇصµ NIS °°Àº°Íµµ °í·ÁÇغ¸½ÉÀÌ...
     
¿äÁò¿£ SAML 2.0 SSO À¸·Î °¡´Â°Å °°´øµ¥¿ä...
          
dragoune 2021-01
¿À? SAML·Î °Ë»öÇÏ´Ï AzureADµµ ³ª¿À´Â±º¿ä
¿µ¾Ë¸øÀ̶ó ½Ã°£µé¿©¼­ °Ë»ö Á» ÇغÁ¾ß°Ú½À´Ï´Ù.

°¨»çÇÕ´Ï´Ù.


QnA
Á¦¸ñPage 5029/5691
2014-05   5016929   Á¤ÀºÁØ1
2015-12   1552369   ¹é¸Þ°¡
2021-01   2471   dragoune
2019-03   2471   python
2020-05   2471   °ø¾ËÀÌ
2019-03   2471   Won³«¿¬
2021-10   2471   ÇÁ¶û
2020-04   2471   ĵÀ§µå
2018-12   2471   ¹ÎÁöÆÄÆÄ
2020-02   2471   ĵÀ§µå
2021-06   2471   Ȧ¸¯0o0
2022-07   2470   µå·¡°ïº¼¸ð¡¦
2021-01   2470   ´åÄï
2021-02   2470   ¼¼»óÅ»Ãâ
2021-02   2470   ÃÖ¹ÎÀç
2019-11   2470   CPU4
2020-04   2470   ¾î²Ù±â
2021-01   2470   ³ª¸ô¶ó1
2021-01   2470   Æĸ®´ë¿Õ
2020-11   2469   ¾ç½Ã¿­
2023-06   2469   ±Ç¿ë1
2021-02   2469   °­Çѱ¸