2. Tomasz ‘Zen’ Napierała Systems Architecture Engineer Infrastructure Department Zarządzaniedostępemiuprawnieniami w dużychśrodowiskach

3. 07-09.10.2011 Zarządzanie uprawnieniami 3 http://kariera.allegro.pl

4. 07-09.10.2011 Zarządzanie uprawnieniami 4 http://kariera.allegro.pl

5. 07-09.10.2011 Zarządzanie uprawnieniami 5 Dawnotemu … Widzę, żewpisałeśhasło "rozgwiazda". Proponuję, abyś je zmieniłnaprostenaciśnięcie "Enter". To o wieleprostszeipopierającezasadęnieużywaniażadnychhaseł Richard Stallman, MIT 1977 Do roku 1980 nawetkomputery AI Lab korzystałyjuż z systemówużywającychhasłowegosystemuzabezpieczeń W obroniewolności

6. 07-09.10.2011 Zarządzanie uprawnieniami 6

7. Zwykły admin 07-09.10.2011 Zarządzanie uprawnieniami 7

8. Próbowaliśmy … 07-09.10.2011 Zarządzanie uprawnieniami 8 + Active Directory

9. Próbowaliśmynawetbardziej 07-09.10.2011 Zarządzanie uprawnieniami 9 + ? =

10. Wtem 07-09.10.2011 Zarządzanie uprawnieniami 10

11. 07-09.10.2011 Zarządzanie uprawnieniami 11 Standardy Modularność Architektura Dobrewsparcie Komercyjny sponsor OTS GUI Społeczność Rozwój

12. Składowe 07-09.10.2011 Zarządzanie uprawnieniami 12 NTP

13. Architektura 07-09.10.2011 Zarządzanie uprawnieniami 13

14. Więcejarchitektury 07-09.10.2011 Zarządzanie uprawnieniami 14

16. Obsługagrupizagnieżdżonychgrup,

17. SSO dlaserwerów,

18. ŁadneGUI?,

19. Wymuszeniepolitykihaseł,

20. Replikacjamultimaster,

21. CzęśćwymagańPCI DSS,07-09.10.2011 Zarządzanie uprawnieniami 15

23. Auto joining,

24. sudo,

25. CA,07-09.10.2011 Zarządzanie uprawnieniami 16

26. Architekturawdrożenia 07-09.10.2011 Zarządzanie uprawnieniami 17 DC2 DC3 TE2

27. Docelowaarchitekturawdrożenia 07-09.10.2011 Zarządzanie uprawnieniami 18 DC2 DC3 TE2

29. Prawidłowerev DNSy

30. sysctl –w fs.file-max=64000

31. soft nofile 8192/hard nofile 8192

32. ulimit -n 8192

33. nsslapd-maxdescriptors: 8192

34. Ustaleniepolitykhaseł07-09.10.2011 Zarządzanie uprawnieniami 19

35. Konfiguracjaklienta 07-09.10.2011 Zarządzanie uprawnieniami 20 /etc/krb5.conf /etc/ldap.conf /etc/sudoers /etc/ssh/sshd_config /etc/nsswitch.conf /etc/hosts

36. Obowiązkowy screenshot 07-09.10.2011 Zarządzanie uprawnieniami 21

37. Narzędzia CLI 07-09.10.2011 Zarządzanie uprawnieniami 22

39. Svn (apache + dav_svn):require ldap-attribute memberOf=cn=

40. Apache

41. GIT / Gitorious

42. RADIUS

43. Interfejsyzarządzaniaserwerów07-09.10.2011 Zarządzanie uprawnieniami 23

45. Fedora – cyklwydawniczy

46. BrakpaczekDebian / Ubuntu Server

47. Brak RBAC

48. Skomplikowanekonfiguracjesudoers

49. Skomplikowanesshd_config

50. Konflikty z pam_limits07-09.10.2011 Zarządzanie uprawnieniami 24

52. CA,

53. RBAC,

54. sudo,

55. Uproszczonedodawaniehostów,

56. automount,

57. SSSD,

58. Funkcjonalne GUI

59. pluginy07-09.10.2011 Zarządzanie uprawnieniami 25

60. Obowiązkowy screenshot 07-09.10.2011 Zarządzanie uprawnieniami 26

61. Pytania? 07-09.10.2011 Zarządzanie uprawnieniami 27

62. Dziękuję 07-09.10.2011 Zarządzanie uprawnieniami 28