さくらインターネット さくらのVPSスレ Part23 [転載禁止]©5ch.io
■ このスレッドは過去ログ倉庫に格納されています
0172名無しさん@お腹いっぱい。
2015/09/01(火) 22:17:37.230「root権限が必要なユーザー」の数だけ
なんでもできるユーザーができるのは当たり前の話。
重要なのはユーザーでパスワードを共有してるかどうか。
一つのユーザー名とパスワードを共有すると
「この人はこのサーバーへのroot権限は持たせたくない」といった場合や
「会社をやめるからアカウントを削除する」などといった時に
対応できなくなる。
おそらく、サーバーが一台、サーバー管理者も一人ぐらいの
小さなものしか想定してないんだろうが、
担当者がやめるなどして別の人に変わった時、パスワードを変えないと
やめた人がネカフェからログインしてサーバーを破壊とかできてしまうぞ。
正しい対応は、担当者がそのサーバーにログインする必要がくなったら
その人のユーザーとパスワードを削除(無効)にすることだ。
パスワードを共有してしまったら、全員が覚え直し(またはパスワードの記録変更)になるぞ。
■ このスレッドは過去ログ倉庫に格納されています