엉망인 계정정책을 뜯어 고치기 위해(개나소나 root) openldap와 ssh연동을 통해 개인당 1개씩의 계정을 제공하려고 테스트 중입니다.
openldap설치와 ssh연동, sudo를 이용한 권한 정책까지 테스트를 완료 하였습니다.
그런데 서비스 적용을 하려고 하니 ldap계정이다 보니 홈디렉토리가 없는 문제가 있네요.
홈디렉토리는 어차피 관리자는 root를 사용하고 그 외 사람들은 서버 설정이나 로그 확인(읽기)만 하기 때문에 상관없는데
문제는 history 파일도 없으니 계정별로 어떤 일을 했는지를 확인할 수가 없습니다.
검색해보니 홈디렉토리로 autofs로 마운트를 한다고 하는데... 서비스되는 서버에 적용하기는 힘들어보입니다.
홈 디렉토리가 없는 계정의 bash_history 파일을 남기는 방법은 어떤게 있을까요?
조언 부탁드립니다.
감사합니다.
