हम आरएचईएल, सोलारिस, विंडोज 2003 और विंडोज 2008 सर्वरों के मिश्रण के साथ एक अपेक्षाकृत छोटी दुकान (जहां तक सिसड्मिन की संख्या है) हैं; सभी में लगभग 200 सर्वर।
हमारे व्यवस्थापक खातों ( rootलिनक्स और admnistratorविंडोज में) के लिए, हमारे पास एक पासवर्ड योजना है जो डेटा सेंटर स्थान और सर्वर के अन्य प्रलेखित गुणों के एक जोड़े पर निर्भर करती है।
लिनक्स पर, हमारा वर्तमान अभ्यास एक साझा गैर-विशेषाधिकार प्राप्त खाता बनाना है जहां हम कर सकते suहैं root। विंडोज-आधारित सिस्टम पर, हम व्यवस्थापक विशेषाधिकारों के साथ एक अतिरिक्त खाता बनाते हैं। ये दोनों खाते समान पासवर्ड साझा करते हैं।
यह बहुत अक्षम साबित हुआ है। जब कोई हमारी दुकान छोड़ता है, तो हमें यह करना होगा:
- व्यवस्थापक खातों के लिए पासवर्ड योजना बदलें
- प्रत्येक और हर सर्वर के लिए एक नया व्यवस्थापक पासवर्ड जनरेट करें
- एक नया गैर-व्यवस्थापक खाता पासवर्ड लेकर आएं
- हर सर्वर को टच करें और पासवर्ड बदलें
मैं जानना चाहता था कि क्या समान वातावरण में कोई भी इन क्रेडेंशियल्स को प्रबंधित करने का अधिक समझदार तरीका सुझा सकता है। कुछ प्रासंगिक जानकारी:
- हालाँकि हमारे अधिकांश सर्वर हमारे AD डोमेन का हिस्सा हैं, लेकिन सभी नहीं हैं।
- हम अपने सभी लिनक्स सर्वर को कठपुतली के साथ प्रबंधित करते हैं (कुंजी प्रमाणीकरण एक विकल्प था जिसे मैंने सोचा था लेकिन यह केवल ऊपर से # 3 चिंता का समाधान करेगा)।
- हम कोब्बलर के साथ लिनक्स सेवर का प्रावधान करते हैं।
- हमारे हार्डवेयर का लगभग 10% VMWare को समर्पित है। उन मामलों में, हम सर्वर बिल्ड के लिए VMWare टेम्प्लेट का उपयोग करते हैं।
किसी भी विचार या सुझाव की बहुत सराहना की जाएगी। यह एक ऐसी समस्या है जो पिछले कुछ समय से सुलग रही है और मैं आखिरकार इसे सुलझाना चाहता हूं।