Chúng tôi là một cửa hàng tương đối nhỏ (theo số lượng sysadins) với sự kết hợp của các máy chủ RHEL, Solaris, Windows 2003 và Windows 2008; khoảng 200 máy chủ trong tất cả.
Đối với tài khoản quản trị viên của chúng tôi ( roottrong Linux và admnistratortrong Windows), chúng tôi có sơ đồ mật khẩu phụ thuộc vào vị trí trung tâm dữ liệu và một vài thuộc tính tài liệu khác của máy chủ.
Trên Linux, thực hành hiện tại của chúng tôi là tạo ra một chia sẻ tài khoản không có đặc quyền, nơi chúng tôi có thể suđến root. Trên các hệ thống dựa trên Windows, chúng tôi tạo một tài khoản bổ sung với các đặc quyền của quản trị viên. Cả hai tài khoản này đều chia sẻ cùng một mật khẩu.
Điều này đã được chứng minh là rất không hiệu quả. Khi ai đó rời khỏi cửa hàng của chúng tôi, chúng tôi phải:
- Thay đổi lược đồ mật khẩu cho tài khoản quản trị viên
- Tạo mật khẩu quản trị viên mới cho mỗi và mọi máy chủ
- Hãy đến với một mật khẩu tài khoản không phải quản trị viên mới
- Chạm vào mọi máy chủ và thay đổi mật khẩu
Tôi muốn biết liệu có ai trong một môi trường tương tự có thể đề xuất một cách quản lý chặt chẽ hơn những thông tin này không. Một số thông tin liên quan:
- Mặc dù hầu hết các máy chủ của chúng tôi là một phần của miền AD của chúng tôi, nhưng không phải tất cả đều như vậy.
- Chúng tôi quản lý tất cả các máy chủ Linux của mình bằng Puppet (xác thực khóa là một tùy chọn tôi nghĩ đến nhưng nó sẽ chỉ giải quyết mối quan tâm số 3 ở trên).
- Chúng tôi cung cấp sever Linux với Cobbler.
- Khoảng 10% phần cứng của chúng tôi được dành riêng cho VMWare. Trong những trường hợp đó, chúng tôi sử dụng các mẫu VMWare để xây dựng máy chủ.
Bất kỳ ý tưởng hoặc đề xuất sẽ được đánh giá rất cao. Đây là một vấn đề đã tồn tại một thời gian và cuối cùng tôi muốn giải quyết nó.