一部の機密データを処理するWebアプリケーションに取り組んでいます。セキュリティがかなり厳しくなり、マシンへのアクセスをロックダウンして、技術監査目的ですべてをログに記録するためのポリシーをレイアウトしています。
私たちが繰り返し返してくる質問は、これです。
サーバーインスタンスにはrootユーザーがいます。そのrootユーザーにはパスワードがあります。誰がこれにアクセスできますか？それは機械持つことが可能/望ましい誰もが rootアクセスを持つことができますか？
この件についてご意見をお聞かせください。
回答:
誰も。それらを使用してsudo、すべてのルートレベルのコマンドがログに記録され、特定のユーザーに起因するようにします。
selinuxを使用して展開する場合、通常のrootセットアップである一般的な「すべてを見て、すべてを知っている」神のアカウントを削除し、よりセキュリティを意識したアカウントに変換することが可能です。
もちろん、実際にはrootとしてログインしている場合を除いて、root権限を必要とするコマンドを実行するべきではないと私は考えています。
このため、sudo（1つのコマンドのアクセス許可を一時的にrootレベルに上げる）ではなく、su（rootユーザーに切り替える）を使用することをお勧めします。root権限が必要な場合は、rootユーザーに変更してもらいます。
私の質問は、ユーザーはrootが必要だと思うことを何をしているのですか？
sudo目的に完全に適しているとそれは直接的に発行された各コマンドログに記録sudoプリペンドを。ここで、suを使用すると、シェルが取得され、そのシェル内には何も記録されません。/etc/sudoersとてもチューニングできます。どのコマンドをどのユーザーがどのユーザーとして実行できるか、パスワードを要求するかどうか、およびその他の便利なオプションを確認できます。rootが必要になる理由の1つは、デーモンを再起動することです。これはsudo、rootアカウントへの完全なアクセス権を与えなくても簡単に実現できます。
su以上の好みはsudo守られておらず、ここの他のほとんどの声によると、実際には男の元の問題の一部であり、解決策ではありません。