ฉันกำลังมองหาการสร้างเว็บอัตโนมัติและพื้นที่การบริหารที่ผู้ใช้ที่มีสิทธิ์ในการทำงานระบบสามารถทำได้ผ่านเว็บเช่นการสร้าง / แก้ไขผู้ใช้ ฉันคิดเกี่ยวกับการสร้างระบบที่ซิงค์ระบบและรหัสผ่านของเว็บและเมื่อผู้ใช้ต้องการทำงานเฉพาะที่ต้องมีการเข้าถึงรูทขอรหัสผ่านsudoและบันทึกรหัสผ่านในเซสชันเป็นระยะเวลาหนึ่ง
อย่างไรก็ตามฉันตระหนักดีว่านี่ไม่ใช่วิธีปฏิบัติที่ดีและหากมีคนเข้าถึงข้อมูลเซสชันพวกเขาจะสามารถรับรหัสผ่านสำหรับผู้ใช้ นั่นทำให้ฉันนึกถึง Central Authentication Service สำหรับระบบและผู้ใช้เว็บ
คำถามของฉันคือเป็นไปได้หรือทำไปแล้ว? ถ้าเป็นเช่นนั้นฉันจะตั้งค่าระบบ CAS นี้สำหรับผู้ใช้เว็บและผู้ใช้ระบบได้อย่างไร ฉันจะอนุญาตให้ผู้ใช้ CAS เหล่านี้ทำการกระทำ sudo ได้อย่างไร และสิ่งใดที่ฉันควรพิจารณาสำหรับโครงการนี้