密码管理

Question

我在小公司工作。我是Java开发人员和远程服务器的系统管理员。我对来自几个服务器的存储密码有问题。如何最好地管理公司的密码？

Answer 1

根据公司的大小，您希望确保每个负责的团队使用不同的密码数据库(例如KeePass或KeePassX )。例如，如果开发人员不应该访问prod，则不希望使用单个db。

因此，为prod、QA和dev环境创建一个单独的db。接下来，看看您是否需要将它们分成两组。例如，一个给数据库组，一个给wintel管理员，.

如果您的公司不断壮大，您可能需要考虑实现密码托管服务或类似centrify的系统。这也将提高审计能力。

Answer 2

您可能应该尝试使用密码安全。

它创建一个加密的“安全”，存储所有的密码，并存储在本地。