[chrabia_bober]

Co polecacie jako narzędzie do zarządzania serwerami (30 +). Głównie chodzi o dodawanie / usuwanie kluczy ssh / zmiana sshd_config. Narazie robię to manualnie przez ssh-copy-id i w sumie nie ma nic w tym złego ale wolałbym mieć to wszystko w jednym miejscu, gdzie widziałbym kto ma dostęp gdzie itp.
Jedna z propozycji to https://www.bastillion.io ale jakoś mi się to średnio podoba.

#sysadmin #linux #programowanie

[monarchy88]

@chrabia_bober: Puppet, Salt...

[podjad3k]

@chrabia_bober ansible

[mmichal]

@chrabia_bober: jakiś Jenkins/rundeck + ansible

[l.....e]

@chrabia_bober: od #!$%@? masz teraz systemów ktore to robią, koledzy wymienili wyzej zasadniczo czego bys nie wybrał bedzie git

[Hauleth]

@chrabia_bober: jeśli chodzi o samo SSH to zamiast kopiować ręcznie klucze to użyj SSH CA do podpisywania kluczy użytkowników, wtedy będziesz miał wszystko w jednym miejscu i nie będziesz zależny od tego jakie klucze użytkownik obecnie używa.

[chrabia_bober]

@monarchy88: @podjad3k: @mmichal: @less_is_more: @Hauleth: chodziło mi bardziej o coś z UI w stylu https://www.bastillion.io albo https://smallstep.com tak żeby widział jakie klucze są dodane aktualnie i żeby można było mieć kilka adminów.

Mógłbym w sumie mieć playbooka Ansible na cronie i prostą mapke serwerów do kluczy. Musze się zastanowić czy to by wystarczyło.

[Hauleth]

@chrabia_bober: no to mówię, stawiasz CA, które będzie podpisywało klucze na żądanie i tam robisz całe sprawdzanie czy wszystko jest si. Masz tutaj instrukcję jak to skonfigurować - https://jameshfisher.com/2018/03/16/how-to-create-an-ssh-certificate-authority/, musisz dodać do tego tylko nakładkę graficzną do podpisywania i sprawdzania dostępów. Na przykład Vault od HashiCorp to wspiera i tam możesz sobie wszystko konfigurować z jednego miejsca.

[mugenDeath]

@chrabia_bober: Ansible + https://github.com/ansible/awx + host/group vars dobrze zategowane i chyba będzie git