実運用を想定したLinuxユーザ管理の例 - Qiita

概要 実運用を想定して、Linux系のOSへのユーザをこんな感じで管理、運用したらよいのではないかという案です。 実際はケースバイケースなのでこれをもとに個々の要件などと照らし合わせて細部の設定を変更していくイメージで書いています。 ユーザとグループについて 各サーバーへのSSH接続は個人毎のアカウントを作成して公開鍵認証方式のみとする。 個人アカウントのパスワードは設定するが、主な目的はsudoコマンド実行時に聞かれるパスワードであり、パスワード認証によるSSH接続は禁止する 個人ユーザの所属グループは開発者：developers or 運用者：maintainersの2パターンとする システム管理者のみwheelグループをサブグループとして追加する グループをまとめると以下の通り。 developers：ベンダーなどの開発担当者が所属するグループでログなどの参照のみを可能と想定したグル