Ubuntu สำหรับพนักงาน dev ธนาคาร [ปิด]

มีกระบวนการและวิธีการเกี่ยวกับวิธีการเรียกใช้คอมพิวเตอร์ Ubuntu ที่กำหนดเอง (ตั้งแต่การติดตั้งจนถึงการใช้งานทุกวัน) สำหรับธนาคารและธุรกิจอื่น ๆ ที่ไม่ต้องการให้ผู้ใช้ดาวน์โหลดไบนารีจากที่ที่ไม่ปลอดภัยหรือไม่

ดังนั้น apt-get, update ฯลฯ จึงเกิดขึ้นจากอินเทอร์เน็ตหรืออินทราเน็ตที่เชื่อถือได้เพียงไม่กี่แห่ง

อัปเดต: เพิ่มสิ่งนี้หลังจากคำตอบแรก ผู้ใช้เหล่านี้ได้รับการสนับสนุนผู้ใช้มือใหม่ของระบบและนักพัฒนาซอฟต์แวร์ของธนาคาร ... ดังนั้นบางคนต้องการสิทธิพิเศษของ sudo มีวิธีที่พร้อมในการตรวจสอบเพื่อให้ข้อยกเว้นใด ๆ ถูกจับได้อย่างรวดเร็ว (เช่นการเพิ่มรายการแหล่งที่มา) แต่การกระทำอื่น ๆ เช่นการติดตั้งสิ่งต่าง ๆ จาก repos ที่รู้จักนั้นไม่มีการรายงาน

เป้าหมายคือเพื่อความปลอดภัยใช้อูบุนตูหรือรสชาติอนุญาตให้ผู้ใช้งาน deveopers และผู้ใช้ sudo คนอื่น ๆ (และลดการพึ่งพาคอมพิวเตอร์ Windows และ Mac)

0.2 และคนไอทีสามารถกำหนดนโยบายให้กับผู้ใช้เพื่อให้พวกเขาไม่สามารถดำเนินการบางอย่างเช่นแชร์โฟลเดอร์แม้ว่าผู้ใช้ sudo? ทางออกที่สมบูรณ์?

นี่เป็นคำถามที่ดีมาก แต่คำตอบนั้นยากมาก

อันดับแรกเพื่อที่จะเริ่ม @Timothy Truckle มีจุดเริ่มต้นที่ดี คุณจะเรียกใช้ repo apt ของคุณเองที่ทีมรักษาความปลอดภัยของคุณสามารถตรวจสอบทุกแพ็คเกจ แต่นั่นเป็นเพียงจุดเริ่มต้น

ถัดไปคุณต้องการที่จะใช้กลุ่ม คุณต้องการให้ผู้ใช้สามารถทำสิ่งที่พวกเขาต้องการโดยไม่มีความช่วยเหลือจากฝ่ายสนับสนุน แต่ในธนาคารคุณต้องการปิดกั้นสิ่งต่างๆ ในความเป็นจริงในโครงสร้างองค์กรจำนวนมากคุณต้องการล็อคสิ่งต่าง ๆ ลง ดังนั้นการให้สิทธิ์ผู้ใช้ปกติกับสิทธิ์ระดับใด ๆ ก็อาจไม่เพียงพอ

สิ่งที่คุณอาจจะทำคือตั้งค่าสิ่งต่าง ๆ เพื่อให้กลุ่มบางกลุ่มไม่ต้องการการยกระดับสิทธิ์ในการทำงาน

อีกครั้งในสภาพแวดล้อมขององค์กรส่วนใหญ่ที่ติดตั้งซอฟต์แวร์เป็นสิ่งที่ทำให้คุณถูกไล่ออก หากคุณต้องการซอฟต์แวร์ที่คุณเรียกว่าไอทีและพวกเขาทำเพื่อคุณหรือมีห่วงโซ่การขอร้องหรือบางอย่าง

เป็นการดีที่คุณจะไม่ต้องใช้พนักงานปกติในการติดตั้งอะไรหรือต้องการสิทธิ์ในการยกระดับ

ตอนนี้สำหรับนักพัฒนาคำถามก็แตกต่างกันเล็กน้อย บางทีพวกเขาจำเป็นต้องติดตั้งและบางทีพวกเขาต้องการ sudo แต่กล่องของพวกเขาอยู่ใน "เครือข่ายอันตราย" และไม่สามารถเชื่อมต่อโดยตรงกับระบบที่สำคัญ

พนักงาน IT / Support จะต้องใช้ sudo แต่คุณสามารถ จำกัด การเข้าถึง sudo โดยคำสั่งหรือกระบวนการ (เอกสาร) หรือวิธีการอื่น ๆ อาจมีทั้งเล่มเกี่ยวกับสิ่งต่าง ๆ เช่น "2 ตาอาจารย์ใหญ่" และวิธีการใช้งาน แต่บันทึกการตรวจสอบมีอยู่และสามารถกำหนดค่าให้ตรงกับความต้องการส่วนใหญ่

ดังนั้นกลับไปที่คำถามของคุณ คำตอบของทิโมธี Truckle ถูกต้อง 100% แต่หลักฐานของคำถามของคุณปิดอยู่ การรักษาความปลอดภัย Linux OS นั้นมีมากขึ้นเกี่ยวกับการเลือกการตั้งค่าที่จำเป็นสำหรับกรณีการใช้งานเฉพาะของคุณ

ตั้งค่าพร็อกซีที่เก็บเดเบียนของคุณเองภายในอินทราเน็ตของคุณ

ปรับแต่งการติดตั้งอูบุนตู/etc/apt/sources.listเพื่อให้เดเบียนพร็อกซี่พื้นที่เก็บข้อมูลของคุณเป็นรายการเฉพาะใน

และอื่น ๆ : คุณมีการควบคุมอย่างเต็มที่เกี่ยวกับซอฟต์แวร์ที่ติดตั้งบนไคลเอนต์ของคุณ (ตราบเท่าที่ไม่มีผู้ใช้ที่มีสิทธิ์ผู้ใช้ขั้นสูง)

อัปเดต: เพิ่มสิ่งนี้หลังจากคำตอบแรก ผู้ใช้เหล่านี้ได้รับการสนับสนุนผู้ใช้มือใหม่ของระบบและนักพัฒนาซอฟต์แวร์ของธนาคาร ... ดังนั้นบางคนต้องการสิทธิพิเศษของ sudo มีวิธีที่พร้อมในการตรวจสอบเพื่อให้ข้อยกเว้นใด ๆ ถูกจับได้อย่างรวดเร็ว (เช่นการเพิ่มรายการแหล่งที่มา) แต่การกระทำอื่น ๆ เช่นการติดตั้งสิ่งต่าง ๆ จาก repos ที่รู้จักนั้นไม่มีการรายงาน

ในการติดตั้งแบบกำหนดเองของคุณคุณสามารถแก้ไข/etc/sudoersไฟล์เพื่อให้ผู้ใช้ของคุณได้รับอนุญาตให้ทำงานsudo apt updateและsudo apt installไม่มีคำสั่งอื่นที่เริ่มต้นด้วยaptที่เริ่มต้นด้วย แน่นอนคุณต้อง จำกัดsudo bash(หรือเชลล์อื่น ๆ )

ในร้านค้าเกือบทุกแห่งที่ฉันเคยเห็นนักพัฒนามีการเข้าถึงเครื่องพัฒนาเต็มรูปแบบ แต่เครื่องเหล่านี้มีการเข้าถึงอินเทอร์เน็ตและที่เก็บซอร์สโค้ดเท่านั้น

ซอร์สโค้ดถูกตรวจสอบและคอมไพล์บนเครื่องที่เชื่อถือได้ (ซึ่งโดยปกติแล้วนักพัฒนาจะไม่ต้องมีหรือต้องการสิทธิ์ระดับผู้ดูแลระบบ) จากนั้นจะนำไปใช้เพื่อทดสอบระบบที่มีการเข้าถึงเครือข่ายภายใน

ผู้พัฒนาหรือทีมทดสอบแยกต่างหากนั้นขึ้นอยู่กับองค์กรของคุณ แต่โดยทั่วไปแล้วขอบเขตระหว่างเครื่องที่เชื่อถือได้และไม่น่าเชื่อถือนั้นอยู่ระหว่างเครื่องที่แยกต่างหากโดยมีส่วนต่อประสานที่สามารถตรวจสอบได้ (เช่นซอร์สโค้ด)

พนักงานแผนกต้อนรับส่วนหน้าจะไม่ได้รับสิทธิพิเศษด้านการบริหาร เมื่อเราปรับใช้ Solitaire กับเครื่องทั้งหมดเหล่านี้การร้องเรียนเกี่ยวกับนโยบายนี้หยุดค่อนข้างมาก