A collection of 49 posts
По умолчанию все команды, выполненные от sudo записываются в /var/log/secure, помимо sudo в этот файл пишется еще немало других событий. Логично что найти потом кто и что выполнил в куче логов не так просто. Поэтому сконфигурируем ОС так, чтобы логи...
Я использую FreeIpa, на котором подключил OTP. Да это крутая штука и улучшает безопасность в организации, но вот только если всё выполняется через sudo, то постоянно вводить этот OTP надоедает. Здесь выхода только 2:
В общем в нашей стране, а именно в Казахстане правительство решило, что негоже иметь несколько часовых поясов. Тут сугубо технический блог, не политический поэтому пишу только о том, как попытаться минимизировать проблемы при переходе с UTC +6 на UTC +5....
Благодаря правам на файлы вы можете ограничивать их использование пользователями. В этой статье только теория если вас интересуют команды, то вам сюда.
Как я писал ранее все пароли пользователей, зашифрованные лежат в файле /etc/shadow. Доступ к этому фалу имеет только root.
Создание пользователя
/ - Корневой каталог (The Root Directory)
Почему важно использовать двухфакторную аутентификацию:
Для того чтобы идентифицировать физического человека в ОС используются пользователи, в основном это конечно делается из соображения безопасности.
