|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Leizer A. Karabin 2:5005/14.44 18 Sep 2006 21:16:40
To : sergey belov
Subject : база паролей
--------------------------------------------------------------------------------
Я, собственно, просто так вышел Monday September 18 2006 12:08,
тут слышу - sergey belov говорит Leizer A Karabin (ну я встрял, конечно):
>>>> выдавать их в исходном виде, а ты просишь именно этого, как я
>>>> понял. Для этого проще всего - листочки на мониторах.
VD>>> Ты не понял задачу. Как я понимаю, пароли выдаются извне разными
VD>>> службами. А юзер, естетвенно, не обязан помнить всякую белиберду,
VD>>> ему достаточно одного пароля для входа в систему. То есть надо
VD>>> что-то вроде "запомнить пароль для этого сайта" в эксплорере.
LK>> Таки да, хорошо бы выяснить постановку задачи. И прежде всего,
LK>> что подразумевается под хранением паролей и логинов. Hа какие запросы
LK>> чтобы отзывалось и в каком виде отдавало. Я действительно понял так,
LK>> что на запрос "логин-пароль зав. отдела заборов Пупкина" будет выдано
LK>> "pupkin godfather". А это явный аналог наклейки на монитор.
sb> задача таковая, что существует много-много железок, установленных на
sb> стороне клиентов, куда часто приходится ходить удаленно(это могут быть как
sb> soho-роутеры какиенить, так и pc-роутеры). существует основной
sb> администратор, который хранит/генерит пароли от всех этих девайсов, а также
sb> различных конторских сервисов: доступ в биллинг, управление почтовыми
sb> акками и тд. пароли хранятся в текстовом файлике с правами 440 :) с
sb> недавнего времени хранящийся в репозитории subversion.
sb> кроме основного администратора, существует куча тех. работников, которых
sb> нужно по разным причинам пускать на железку. еще возникают случаи, когда
sb> находятся старые циски, о которых вообще ничего неизвестно, приходится
sb> сносить пароль и генерить новый, который неплохо было бы куда-то записать,
sb> чтобы одновременно все администраторы, включая основного, были сразу в
sb> курсе дел и не ломали голову, куда василий пупкин, настроивший и нашедший
sb> циску, записал от нее пароль.
Вопрос ни разу не технический, это вопрос организации работы конторы.
Разделения труда и разграничения зон ответственности.
За сим навеки и проч. Leizer [Team Smile'ик - отменить!]
--- GoldEd 1.1.5-030104
* Origin: ...иджин ...иджин ...иджин ...иджин... БУЛЬК!!! (2:5005/14.44)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
