stempel unik per login SSH

Pilihan terbaik:

1. Atur PermitRootLogin no di /etc/ssh/sshd_config (pada sistem modern, ini adalah nilai setelan default)
2. Buat untuk setiap akun pribadi pemberi kerja
3. Konfigurasikan sudo untuk mengizinkan pemberi kerja menjalankan perintah yang diperlukan dengan hak istimewa yang lebih tinggi.

UPD. Jika Anda perlu mengelola akun pengguna di beberapa komputer di perusahaan - maka Anda harus mengesampingkan solusi pengelolaan Identitas.

Pertama-tama saya setuju dengan Slipeer tentang akun individu benar-benar solusi yang disukai. Namun, kita memang hidup di dunia yang tidak sempurna, dan terkadang seseorang tidak dapat langsung menerapkan solusi yang Tepat.

Opsi paling andal untuk mengidentifikasi orang berbeda menggunakan akun yang sama adalah dengan melihat kunci ssh yang digunakan untuk masuk. Jika Anda menggunakan OpenSSH yang cukup baru, informasi tersebut akan diberikan oleh INFO LogLevel default.

sshd[2425]: Accepted publickey for vagrant from 10.0.2.2 port 54576 ssh2: RSA SHA256:5cH1LgeZ+m/OuxpPeFc9bIql3pMaQl/mtym0mGmecNc

Dalam kasus OpenSSH yang lebih lama, informasi tersebut hanya tersedia melalui VERBOSE LogLevel.

sshd[2023]: Found matching RSA key: 3b:7f:2d:8f:3a:82:ae:69:02:4f:00:2c:71:5e:e0:6a
sshd[2023]: Accepted publickey for vagrant from 10.0.2.2 port 36164 ssh2

Dan ya, memiliki catatan kunci ssh yang digunakan untuk login juga merupakan hal yang baik untuk akun individu.