Linux Server管理者の管理を楽にする - Tomohisa Oda

昨年、libpam-mrubyを使って、Linux Serverにおける認証やその管理について思うところを書きました。今回はその続きです。 libpam-mrubyを使ってGithubのチームで認証をする OSSを使ってのLinuxユーザ管理といったら、一般的にOpenLDAPを用いると思いますが、LDAPって統合管理でやれること多いかわりにちゃんと使おうとしたら敷居が高い感じがするんです。LDAPを触る頻度が低いと、LDAPコマンドを毎回ググる事になり、地味に面倒というのは経験している人多いと思います。そして、自分たちがLDAPを通して解決したいことって単にsudo権限を持つ管理者かそうでないユーザの管理で意外とシンプルだったりします。それに気づかせてくれたのは、イケてる同僚の@pyama氏プロダクトのSTNSというやつで、STNSはユーザや鍵の管理をTOMLで行うというものでした。設定

[ravelll]

octopassのロゴが怖い

[n314]

Subversionに対するGitみたいに、LDAPに対する何かを誰か作ってくれないだろうか…。

[nimroder]

管理者の管理ってディストピア案件かと思った

[masterq]

"Githubのアカウントと鍵でSSHログインができるようになります。"

[buzztaiki]

いい。

[tmatsuu]

いいね。ただ「導入サーバによってはuidが被ってふがふが」の解決はどうするんだろ。uid違っても気にしない？

[june29]

内容もいいし、名前もいい。

[tsekine]

SAML+PAM とかできないんかな? あー、でも GitHub Enterprise とかじゃないと使えないのかな。よくわからん。

[fire_0218]

[] Linux Server管理者の管理を楽にする · Tomohisa Oda

[monochromegane]

着眼点と実装力に乾杯

[nazoking]

google groupと連携してほしい…

[tkmoteki]

これ知らないけど、もしエージェントレスで、tomlをサーバ側へ配る必要がなければ神。 Linux Server管理者の管理を楽にする · Tomohisa Oda via @nuzzel

[knjname]

Linux Server管理者の管理を楽にする · Tomohisa Oda

[psfactory]

Linux Server管理者の管理を楽にする · Tomohisa Oda

[braitom]

興味深い。“Github APIを使って、Github Organization/Team によってlinuxユーザの名前解決を行い、 Githubに登録している公開鍵によってSSHDの認証とGithubのPersonal Access TokenでPAM認証をできるようにするプロダクトです。”

[hiroponz]

便利っぽい

[Mint0A0yama]

"なんだなんだ"

[key_amb]

"Linux ユーザ管理を Github の org/team でできるようにしてくれる Octopass"

[progrhyme]

"Linux ユーザ管理を Github の org/team でできるようにしてくれる Octopass"

[mattn]

GitHub のキャッシュ、更新系はどうしてるんだろ。後で sync してるとか？

[i43s]

なるほど！ API Rate Limitは気になるところ。

[k1LoW]

響く、響くぞお！

[pyamax]

STNSから見ると乃木坂46的存在です。

[kenzy_n]

ユーザー分散型処理

[udzura]

細かい困ったところにも配慮されててすごい

[sonots]

そんなものがあったのか

[matsumoto_r]

これは素晴らしい。GitHub利用者なら個人や少人数ですぐLinuxユーザ・認証管理に使えてめちゃ便利

[buty4649]

便利〜