Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Раздел полезных советов: Аудит системный пользователей (можн..."	+/–
Сообщение от auto_tips (?), 19-Фев-20, 23:11
Очень часто, на новом месте, хочется понимать всю картину (от слова совсем), кто какие ключи, какой пользователь, какой сервер и т.д. Простите за качество, но работает, суть в следующем, скрипт запускается на сервере (python2 без зависимостей), нагло грепает /etc/passwd /etc/shadow и пользовательские authorized_keys. В stdout выдает только тех пользователей у которых присутствует пароль и/или приватный ключ (читай могут войти удалённо): Скрипт: https://gist.github.com/iHile/6a497bc519167abe8f5a1930e2fcc1ed Копия: https://www.opennet.ru/soft/audit-system-users.py В Ansible интегрируется банально просто:    - name: Executing audit-system-users script...      script: "audit-system-users.py --json"      environment:        INVENTORY_HOSTNAME: "{{ inventory_hostname }}"        INVENTORY_GROUPS: "{{ group_names | join(',') }}"        ANSIBLE_DATE_TIME_ISO8601: "{{ ansible_date_time.iso8601 }}"        ANSIBLE_HOST: "{{ ansible_host }}"        INVENTORY_DESCRIPTION: "{{ inventorize_description }}"      args:        executable: "{{ ansible_python.executable }}"      register: audit_system_users_run Предложенный вывод можно скармливать в ELK и получить довольно чёткую картину происходящего. p.s. Обратите внимание, что никаких штук вроде LDAP/FREEIPA - не нужно, утилита самодостаточно грепает активных пользвователей и выдает в stdout/json URL: https://gist.github.com/iHile/6a497bc519167abe8f5a1930e2fcc1ed Обсуждается: https://www.opennet.ru/tips/info/3133.shtml
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

2. "Аудит системный пользователей (можно через Ansible)"	+/–
Сообщение от brzm (ok), 20-Фев-20, 01:45
А что дальше с этой информацией делать? Если у тебя 1000 хостов и каша на них? Какая задача решалась, можно поподробнее?
Ответить | Правка | Наверх | Cообщить модератору

	3. "Аудит системный пользователей (можно через Ansible)"	+/–
	Сообщение от Пшпшпшп (?), 20-Фев-20, 09:04
	Ну увидел лишние учетки, сделал через ансамбль userdel, мало ли кому там какой доступ в прошлом давали, очень полезная штука, автору спасибо!
	Ответить | Правка | Наверх | Cообщить модератору

	7. "Аудит системный пользователей (можно через Ansible)"	+/–
	Сообщение от abu (?), 24-Фев-20, 05:08
	Более того - если еще и предыдущие ansible-писатели, например, поначертили кучу всего на тему развертывания, а на тему корректного удаления ничего не сделали своих развертываний ничего не сделали, и поди разбери к чему приведет простой userdel.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

4. "Аудит системных пользователей (можно через Ansible)"	+/–
Сообщение от Аноним (-), 20-Фев-20, 22:36
У автора большие проблемы с языком. И не только русским...
Ответить | Правка | Наверх | Cообщить модератору

	5. "Аудит системных пользователей (можно через Ansible)"	+/–
	Сообщение от Аноним (5), 21-Фев-20, 08:05
	Простите, в школе до 8 класса учился, дальше терпеть этот бред не смог. А суть простая  - в Кибане оч просто расправляться с большими объемами документов ( агрегации оч помогают ). Пару дашбордов, пару правильных фильтра - и у тебя на руках отчет, кто где, когда. p.s. простите за могучий, тройка у меня по нему была :'\
	Ответить | Правка | Наверх | Cообщить модератору

	6. "Аудит системных пользователей (можно через Ansible)"	+/–
	Сообщение от Аноним (5), 21-Фев-20, 08:09
	А вот тут можно поплакать с моего Русизма https://github.com/iHile/InventoriZE (сборная роль, хосты, пакеты, юзеры ) Вот набрали Вы (регулярно) такой статистики и сразу видно, когда уязвимый пакет/юзер появился, а главное где :)
	Ответить | Правка | Наверх | Cообщить модератору

	8. "Аудит системных пользователей (можно через Ansible)"	+/–
	Сообщение от анон (?), 28-Фев-20, 15:34
	Попробуй читать книги на русском языке, помогает.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема