中交兴路运维总监：中小企业如何优雅的管理多机房服务器账号

我们看了一下这个 OpenLDAP 的官网,其实已经给我们解决相关的办法,解决这个问题需要在客户端的 ?/etc/ldap.conf 文件里面增加nss_initgroups_ignoreusers 参数,就是说这些用户统统都不用去做认证,只需要去做本地的 Passwd 和 ?Shadow 里面即可,这样就解决完成解耦的问题.

4.5 对个人账号基于服务器的限制

后续又有项目组的领导说,我们现在服务器比较多,但是我不想其他项目组看到我们的代码日志等信息,如何?

OpenLDAP 也是可以满足这个需求的,他可以使用 pam_check_host_attr 这种参数来保证我可以做到每一个用户只能登陆我们指定的服务器,这里我就不详细说明,给大家点个方向.

4.6 内部需求：高效管理

我们到目前为止没有发生大问题的时候,但是发现公司不断的发展,人员的离职、入职及人员的变动经常需要我们进行账号的删除添加,这是我们内部管理的要求.

后来我们给自己开发了一个 web 管理系统,对添加删除账号转变成更为简单的操作.

这个就是把一个修改账号的请求通过 web 页面进行描述,将请求存储到数据库内,并在后端使用定时任务将其操作内容在 OpenLDAP 内进行生效,并返回给他结果的过程.最终体现在页面上就是这样.

4.7 整个系统的发展

回顾一下我们整个系统的发展阶段：

• 第一个就是帐号密码管理；
• 第二个就是方案架构的方面的调整；
• 第三个安全我们做了主机的限制,还要做了防暴力破解；
• 第四个就是高效管理,应对内部的管理需求；

原文来自微信公众号：高效运维

（编辑：网站开发网_马鞍山站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!