감사를 받다가 "누가 로그인했고, 어떤 커맨드를 사용했는지 알 수 없다" 라고 지적을 받고
서버에 억세스 하는 인원별로 아이디를 분리하고 로그를 별도 보관하도록 시정하라는 지시를 받았습니다.
수년전에 언젠가는 이런 일이 생길 것 같아서 openldap로 로그인하게 만들어 놓은 적이 있긴 했습니다만
openldap 서버를 놔둔 VM 제공자 측 장애로 로그인을 못하게 된 적이 있어서 곤혹을 치른지라
어떻게 해야할지 고민중입니다.
ldap 서버를 2중화하고 srv 레코드 먹이면 될 것 같긴하지만,
다른분들께서는 어찌 관리하시는지 몰라 가르침을 얻고자 합니다.
아, MS365 의 ID를 이용해서 AzureAD로 로그인하게 하는 것도 생각해봤지만 관련자료를 찾지 못하였습니다.
감사합니다.
감사를 했으면 "서버에 억세스 하는 인원별로 아이디를 분리하고 로그를 별도 보관하도록 시정하라는 지시"가 아니라
1. 아이디를 어떻게 분리하고
2. 로그를 어떻게 보관하라 라는 방법이 함께 제시 되어야 합니다.
구체적인 과정은 없고 하고 있는지를 물어보고 안한다고 하면 해라- 정도 입니다.
참고로 안하고도 했다고 하면 그냥 체크하고 넘어갑니다.(...)
그래도 하라고 했으니 합니다 어흑 ㅡㅜ
각 서버마다 사용자 아이디를 만드려니까 100대 서버를 다 해야해서 좀 비현실적인것 같아서
이기회에 전에 밀다 말았던(...) 통합인증으로 가려고 생각했었습니다.
오늘은 눈이 다 오네요 ^^;
저 같은 경우에도 특정 서비스가 계속 종료된 경우가 있는 audit 로그로 보니깐 tar 압축 해제를 심하게 거는 사용자 명단이 나오더라구요.
audit 로그를 강력하게 설정하시면 로그 파일 크기가 무진장 커지긴 하는데 설정에 따라 쓸모없는 로그는 뺄 수가 있어서 그정도가 좋을듯 합니다.
100대 서버 전부 설정하셔야 한다면 공유 디렉토리를 만들어서 그쪽으로 로그파일이 모이도록 ansible 같은거로 설정을 하셔서 처리하시는게 좋지 않나 싶네요. LDAP은 감사 결과 때문에 적용해야한다고 하면 다들 수긍하지 않을까요?
로그파일은 각 서버에 있어도 별로 상관은 없습니다만,
어떤 유저가 언제 로그인했고 어떤 커맨드를 입력했는지가 남아있으면 된다고해서
history 파일을 log에 각 유저별로 남기게 하려고 합니다.
영알못이라 시간들여서 검색 좀 해봐야겠습니다.
감사합니다.