관리자 권한

관리자(흔히 admin이라고 부름)는 다른 계정을 관리하고 접근 권한이 있는 사람을 변경할 수 있습니다. 공격자가 관리자 계정을 훔치면 자신을 위한 계정을 더 만들 수 있습니다. 따라서 관리자 접근 권한은 필요한 사람에게만 제한해야 합니다.

예를 들어, Dana에게 관리자 접근 권한을 부여했지만 업무에 필요하지 않다고 가정해 보세요. Dana를 admins 그룹에서 제거합니다.

seclab remove dana admins

다음과 같이 표시됩니다.

Removed dana from admins.

Dana의 계정은 계속 활성 상태이며, 다른 그룹은 변경되지 않습니다. 새 직원도 업무를 시작하기 위해 관리자 권한이 필요하지 않습니다. 로스터리에서 일하게 될 수습 직원의 경우 먼저 계정을 승인한 다음, 업무에 필요한 그룹을 추가합니다.

seclab approve trainee

다음과 같이 표시됩니다.

Approved trainee. The account is active.

seclab add trainee roastery

다음과 같이 표시됩니다.

Added trainee to roastery.

이제 수습 직원은 로그인하여 업무를 할 수 있으며, 다른 모든 사람의 계정을 관리할 수는 없습니다.