|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : sergey belov 2:5015/214 18 Sep 2006 12:08:30
To : Leizer A Karabin
Subject : база паролей
--------------------------------------------------------------------------------
17 Sep 06 11:39, you wrote to Valentin Davydov:
>>> выдавать их в исходном виде, а ты просишь именно этого, как я
>>> понял. Для этого проще всего - листочки на мониторах.
VD>> Ты не понял задачу. Как я понимаю, пароли выдаются извне разными
VD>> службами. А юзер, естетвенно, не обязан помнить всякую белиберду,
VD>> ему достаточно одного пароля для входа в систему. То есть надо
VD>> что-то вроде "запомнить пароль для этого сайта" в эксплорере.
LK> Таки да, хорошо бы выяснить постановку задачи. И прежде всего,
LK> что подразумевается под хранением паролей и логинов. Hа какие запросы
LK> чтобы отзывалось и в каком виде отдавало. Я действительно понял так,
LK> что на запрос "логин-пароль зав. отдела заборов Пупкина" будет выдано
LK> "pupkin godfather". А это явный аналог наклейки на монитор.
задача таковая, что существует много-много железок, установленных на стороне
клиентов, куда часто приходится ходить удаленно(это могут быть как soho-роутеры
какиенить, так и pc-роутеры).
существует основной администратор, который хранит/генерит пароли от всех этих
девайсов, а также различных конторских сервисов: доступ в биллинг, управление
почтовыми акками и тд. пароли хранятся в текстовом файлике с правами 440 :) с
недавнего времени хранящийся в репозитории subversion.
кроме основного администратора, существует куча тех. работников, которых нужно
по разным причинам пускать на железку.
еще возникают случаи, когда находятся старые циски, о которых вообще ничего
неизвестно, приходится сносить пароль и генерить новый, который неплохо было бы
куда-то записать, чтобы одновременно все администраторы, включая основного,
были сразу в курсе дел и не ломали голову, куда василий пупкин, настроивший и
нашедший циску, записал от нее пароль.
--- powered by цололо.ком
* Origin: роман олегович (2:5015/214)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
