Polityka bezpiecze

[labiol]

Witam,
Polityka bezpieczeństwa firmy wymusza zmianę hasła dla kont administracyjnych (root) dla wszystkich systemów co miesiąc. Linuksów niestety się namnożyło Jakie mechanizmy proponujecie? Lepiej scentralizować hasła, czy może jakieś mechanizmy zdalnego wykonywania programów? Podzielcie się proszę swoim doświadczeniem. Wszystkie systemy mogą mieć takie samo hasło.


Pozdrawiam

[Bastian]

Nie wiem czy dokładnie o to pytasz, ale w Debianie masz

Kod: Zaznacz cały

/etc/login.defs

i wartości:

Kod: Zaznacz cały

PASS_MAX_DAYS   
PASS_MIN_DAYS   
PASS_WARN_AGE 

[labiol]

Tak, no i w końcu istnieje jeszcze opcja zmień (ang. chage).
Żeby było precyzyjnie, mnie chodzi o automatyzację zmiany hasła, za jednym zamachem na wielu serwerach.

[lolleq]

za jednym zamachem na wielu serwerach.

clusterssh?

[hello_world]

pac
http://sites.google.com/site/davidtv/