서버 관리자로서, 말이 안되지만 해줘야 하는 경우.

근데 사실 root 계정의 위험성이란 것도 쓰는 사람이 조심하면 되는 거기 때문에 그다지 문제가 안될 수도 있긴 합니다. 제 경험을 말씀드린다면 국내 10위권 사이트를 관리한 적이 있는데 그 서버들의 root 권한이 20명 이상에게 열려 있었는데 root가 아니었으면 안했을 어떤 실수가 발생한 적은 제가 있던 동안 단 한 번도 없었습니다. root를 쓰는 사람이 리눅스/유닉스에 대한 충분한 지식을 가지고 있다면 root 개방이 별로 문제가 될 것 같진 않습니다.

제가 요즘 하고 있는 고민과 상당부분 유사하군요.

단지 저는 윈도우라는게 차이일뿐... ㅡㅡ;

전 요즘 ActiveX, 알툴즈와의 전쟁 중입니다.

알툴즈가 학교에서는 유료라서 빵집, 파일질라를 깔아놓고 유저모드로 프로그램 설치 못하게 해놨더니 다들 알툴즈 못깔게 한다고 불만이 많더군요.

그냥 전부 다 Linux로 바꾸고 싶은데 학교 홈페이지가 ActiveX로 되어있어서... ㅜㅜ

root 는 말 그대로 root 입니다. -.-

저도 오픈하는덴 그다지 찬성하진 않네요~

만약 사용을 하게 되더라도, 누가 사용했는지 알 수 있게~

kerberos 를 통한 인증으로 rlogin 접속을 하면 어떨런지~

전 누가 root 달라고 하면 ... '시스템 날라가도 내가 다 뒤집어 쓴다.' 라는 각서 받고 줍니다.

그리고 어느순간 날려버리고는 '야 root 쓰는 사람 나랑 너 뿐인데, 내가 날릴 리는 없으니 너한테서 유출돼서 날라갔다. 니가 책임져.' 라고 해버립니다. 물론, 그전에 중요한 데이터들은 백업 받아둡니다. 그리고는 며칠 걸려서 힘들게 복구하는 척 !!! 합니다. 그리고는 몰래 백업 받았던 것으로 복구하죠.

그러면 두번 다시는 root 달라는 얘기도 안나오고 관리자로서의 능력도 어느정도 인정받고(이런 일 없으면 관리자 필요없다는 소리 가끔 나옵니다.) 등등 의 효과가 있습니다. 꽤 편한 전략이죠.

한번씩 써먹어 보세요. 단, 그전에 반드시 백업받아두는 게 편합니다. ^^; 그래야 정말로 며칠 걸려서 삽질해서 복구하는 불상사를 막을 수 있습니다.

세상 좋아져서 리눅스 관련 서적도 많이 출판되고 문서들도 정리가 잘 되어있어 리눅스 사용층이 늘어났습니다. 작금의 상황으로 미루어보아 악필님의 견해는 관리자 입장에서 경세지략이라 불릴만큼 탁월한 전략이라 생각됩니다. '충격과 공포'는 부시만의 전유물이 아닙니다. 우리도 사용자들에게 '충격과 공포'를 보여줄 때인 것입니다.

회사로 redhat 계열들로 서버/장비등을 운영중인데,
열댓명의 직원이 각자 콘솔을 여러개 열어놓고, 개발중인 서버와 납품됨 서버 서비스중인 서버 로칼 시스템 등을 마구 오가며 작업하다보니..
아주 사소한 실수도 많이 하게 되더군요.. 가장 심각한게 service network restart 하고 init 0.....
안되겠어서.. 네트워크 운영팀장하고 개발팀장만 root 패스워드를 알고 있고.. 다른 사람들은 다른 계정으로 들어가도록 손을 봤습니다만 워낙 세팅이나 로그쪽에 접근이 많아서 sudo로 제어 하는 것이 힘들더군요..
alias와 sudoer세팅을 섞어서 해결은 봤습니다만 관리자로서 보안과 위와 같은 실수들에 여전히 신경쓰이고, 직원들은 기존에 사용되면 명령어들을 더이상 사용하지 못하는 불만등.. 아직도 문제가 있지만..
인간은 적응의 동물이므로 시간이 해결해 줄꺼라고 믿고 있습니다. 이런 방향이 잘 되어 가고 있는 거겠죠. 8)

여러번 느끼지만 악필님의 포스에는 당할 재간이 없을듯.. 멋지십니다. -.-b