postgresql – 使用数据库sudo
发布时间：2020-12-13 16:20:52 所属栏目：百科 来源：网络整理
导读：我问 a similar question today,about how to authenticate my server users to a postgres database而不是/ etc / passwd文件或LDAP,我在那里得到了一些有用的答案.我发现我有三个服务器auth来处理：记录用户,设置他们的uid和gids,并在必要时给他们sudo访问
|
我问
a similar question today,about how to authenticate my server users to a postgres database而不是/ etc / passwd文件或LDAP,我在那里得到了一些有用的答案.我发现我有三个服务器auth来处理：记录用户,设置他们的uid和gids,并在必要时给他们sudo访问权限.
我能够为postgres找到NSS和PAM模块,但是没有关于如何使用数据库(尤其是postgres)来为sudo而不是sudoers和sudoers的信息.我试图找到一个sudo的插件,但它看起来不像存在 – 我只在sudo website plugin page找到了一个插件. 是否可以为sudo使用外部数据库？
通常的方法是将sudo视为一个配置文件集.通过您选择的任何配置管理来管理它们,让它成为厨师,木偶,CFengine,颠覆,git等,或者只是手动编辑它们.
当sudo中的特权/规则被赋予组而不是个人时,根据我的经验,它们变得非常静态,DBA团队需要suracle; su – sybase; /etc/init.d/oracle *; /etc/init.d/sybase *以及DBA团队成员的最大变化. 然后,您的sudo管理将简化为身份验证,用户和组管理.这就是PAM再次亮相的地方.配置PAM以使用集中管理的用户数据库,使其成为LDAP,NIS,Active Directory(LDAP Kerberos),甚至是MySQL或Postgresql数据库. sudo默认使用PAM. 现在只需使用最佳工具管理您的用户/组数据库. （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |