微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

unix – 需要多个系统管理员授权的访问权限升级

我只是想知道是否有办法在* nix系统上为用户提供root访问权限升级,有点像sudo,但需要多个sysadmin授权.我想的是某种类似于星舰上的自毁指令需要多个命令级授权的东西.
也许您可以通过使用令牌设置root帐户来滥用securid令牌.然后将令牌提供给“部分信任的人1号(经理)”,并将PIN提供给“部分信任的人2号(管理员)”.部分信任的第2号人员必须给可信任的人号码1打电话,并询问他在令牌显示屏上的号码.那样1和2必须聚在一起才能登录.虽然你可以在办公室的门上放2个锁,然后向半信任的密钥发出密钥,但我会有点谨慎依赖它.那些再次需要聚集在一起打开办公室才能进入安全工作站的人士?

如果在某些操作系统上有一些操作系统可以做到这一点,我不会感到惊讶,但你可能不得不加入一个你应该致敬的组织,并在你使用它们之前说“Sir”很多.

设计/构建这样一个系统的人的博客条目很有趣:
Dr Rick (Crypto)Smith Blog

原文地址:https://www.jb51.cc/bash/385305.html

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐