根密码策略和刷新

Question

不幸的是，我工作的基础结构有静态根密码，很少刷新。因此，离开公司的人将拥有我们的根密码，它可能会被泄露给组织内部的其他人。

那么，在这个问题上，在linux/unix平台上执行密码刷新策略的最佳方法是什么？

如果是修改每个主机上的sudoers文件并禁用根密码，如何管理这些sudoers文件并保持所有内容的最新和一致？

如果它只是使用根键，那么如何定期保护/刷新这些键呢？

基本上，其他人如何使用工具来执行定期刷新以确保安全性？

Answer 1

我觉得你看错焦点了。希望这些员工中的每个人都有自己的帐户，并在他们离开时禁用/销毁帐户(此时可以禁用root )。使用一些集中式系统来管理所有客户端的帐户，并根据组或用户设置每个用户权限。

如果是修改每个主机上的sudoers文件并禁用根密码，如何管理这些sudoers文件并保持所有内容的最新和一致？

使用集中帐户管理，如LDAP。

如果它只是使用根键，那么如何定期保护/刷新这些键呢？

如果你按照上面说的话，我认为这不再是必要的了，对吧？

其他人如何使用工具来执行定期刷新以确保安全性？

也许您应该开始为您的特定环境编写安全策略。有几个建议可能不适用于你的特定环境。集中式身份验证可能会带来比它解决的更多的麻烦，但对我来说，似乎是更理智的解决方案。