共有ユーザーとしてログインするのは悪い習慣ですか？

私は、マシンにログインしたい人ごとに新しいUbuntuユーザーを作成する代わりに、sysadminsが各ユーザーのsshキーをに追加し.ssh/authorized_keys、全員sshを（たとえば）ubuntu@hostまたはとしてマシンに追加する組織で働いてきましたec2-user@host。（ちなみに、これはラボ環境で共有されたMac miniで実践されています。）これは受け入れられた実践ですか、それともアンチパターンですか？

問題のホストは主にテストに使用されますが、通常はユーザーごとの構成を必要とし、特定のユーザーによって実行されていると追跡されるアクションもあります。たとえば、現在gitコミットを作成およびプッシュします。ユーザー。

はい、それは悪い習慣です。これは、悪意のある人はいません（または悪意がある）、そして誰も間違いを犯さないという基本的な前提に依存しています。共有アカウントを持っていると、説明責任や制限なしで何かが起こるのが簡単になります。ユーザーが何かを壊すと、誰にとってもそれが壊れてしまいます。

このuid-sharingスキームの理由が新しいアカウントの作成と構成の共有の管理コストを削減することだけである場合、おそらく管理者はユーザーの作成などを行うAnsible、Chef、PuppetまたはSaltなどの自動化システムに時間をかける必要があります複数のマシン上のアカウントは非常に簡単です。

これから始めることは私に衝撃を与えません、そして、私は非常に安全な環境で働いています。誰もが自分のユーザーとマシンとsshキーを持ち、必要に応じてロギングリレーを介して、rootまたは別のユーザーとしてsshでサーバーを操作します。私たちが行うことはすべて、sshキーの所有者によって行われたとして記録されるため、説明責任は問題ありません。

代替手段は何でしょうか？ルートは言うまでもなく、多くのことを特定のユーザーとして実行する必要があります。須藤？特定の非常に制限されたタスクでは問題ありませんが、マシンのシステム管理では問題ありません。

しかし、最後の段落についてはわかりませんが、誰かがgit commitを一般ユーザーにプッシュできるということですか？それは説明責任を破り、説明責任を破ることは悪いことです。ログインしているマシンからgitを実行し、sshキーでgitを認証します...

認証、許可、アカウンティング（AAA）は古典的な表現です：あなたはsshキーで認証され、キーがauthorized_keysにあるので一般ユーザーができることは何でも許可されており、あなたがすることでアカウンティングが必要です事後確認できます。

それは明らかにシステムのユースケースに依存します。時々テストするためのシステムであれば、私にとっては問題ありません。そのようなシステムもあります。会社にID管理（LDAP、IPA）の種類がない場合、ランダムシステムでのリモートコントロールなしで新しいユーザーを作成することは非常に負担となります。

しかし、誰かのミスが会社全体を運営できなくするような毎日の仕事にとっては良い考えではありません。

これらの回答はすべて、それ自体が重要かつ現実的な問題である説明責任の懸念に対処していますが、共有アカウントを使用することで、他のユーザーへのささいな攻撃も可能になります。

ssh入力したパスワードを記録する悪意のあるスクリプトを作成し、PATHその共有ユーザーのパスワードを入力する攻撃者を考えてみましょう（簡単に実行できます）。これで、共有ユーザーでそのマシンにログオンし、ssh他の場所（今回は個人の共有されていないアカウントで）に行くことにした次の人は、意外な驚きを感じるかもしれません。

基本的に、コンピューターで共有アカウントを使用することは、公共のスイミングプールの足湯から飲むようなものです。

一般的に、1つのアカウントを共有することは、次の理由から悪い考えです。

1. このユーザーに対して行われるすべての設定は、ログインするすべてのユーザーに影響を与えます（Promt、エイリアス、...）
   2. あなたは誰が何をしたのかを知る可能性を失います（説明責任）
   3. アカウントの設定の1つの間違い（たとえば、ssh kayを誤って削除する）は、そのユーザーアカウントを使用している全員に影響します（この例ではロックアウト）。

そして、さらに多くのマイナス面があることを確かめてください...しかし、私はそれ以上入りたくありません。

ポイントは、すべての管理者がアクセスできる特定のユーザーアカウントで実行されるサービスを管理するために、アカウントを共有する必要に直面している可能性があることです。

このような設定では、ログインするためにこのアカウントを共有する可能性があります（上記の理由のために私はそうしません）または個別にログインし、ユーザーを共有アカウントに切り替えます（私はお勧めします）。

監査ツールを使用すると、誰が何を実行したが同じアカウントを共有しているのかを追跡できます。