SpanKey unterstützt jetzt Sudo

RCDevs hat eine eigene modifizierte Version des Sudoers-Policy-Plugins in SpanKey SSH Key Server gebündelt, sodass Benutzer, die über SSH über unsere Lösung verbunden sind, den sudo-Befehl verwenden und die sudoers-Regeln in Ihrem LDAP-Verzeichnis zentral verwalten können.
Der Befehl sudo ermöglicht es Benutzern, Programme mit den Sicherheitsprivilegien eines anderen Benutzers, meistens des Superusers, auszuführen, ohne das Passwort und die volle Macht des Superuser-Kontos angeben zu müssen, dank selektiver Regeln nach Benutzer, Maschine und Befehl.
Die Integration von Sudo in SpanKey ermöglicht es nicht nur, Ihre Sudoer-Regeln über Ihre Clients, Benutzer und globalen Richtlinien abzubilden, sondern bietet auch einen erweiterten Modus, um die volle Ausdruckskraft einer regulären sudoers-Datei zu nutzen. Es erlaubt zum Beispiel:

• Regeln für bestimmte lokale Benutzerkonten festzulegen, die nicht im SpanKey-Server zentralisiert sind,
• um Benutzer-, Host-, Zielbenutzer- und Befehlsaliase zu definieren, die später in den Regeln des erweiterten Modus, aber auch in den Regeln der Clients, Benutzer und globalen Richtlinien für die letzten beiden Arten von Aliasen referenziert werden können
• um die globalen Sudo-Einstellungen festzulegen und die I/O-Audit-/Logging-Funktion zu steuern, die Sudo traditionell anbietet. Es ermöglicht mehr Flexibilität und zusätzliche Audit-Funktionen zusätzlich zu denen, die bereits von SpanKey SSH Key Server bereitgestellt werden