共享账户
本课属于 Coddy Cybersecurity 学习旅程的“安全基础知识”单元。第 17 课,共 43 课。
假设 Ava 和 Lee 都使用用户名 stockroom 和同一个密码。这是一个共享账户。如果日志显示 stockroom 修改了订单,你无法判断是谁做了修改。
应该让每位员工使用自己的账户,并获得所需的访问权限。例如,将 Ava 和 Lee 都添加到 stock 组:
seclab add ava stock你应该会看到:
Added ava to stock.seclab add lee stock你应该会看到:
Added lee to stock.两人都能通过自己的账户工作后,停用共享账户:
seclab disable stockroom你应该会看到:
Disabled stockroom. They can no longer log in.Ava 和 Lee 仍然可以做同样的工作,但现在他们的操作会显示在各自的用户名下。更改共享密码并不能解决问题,因为他们仍然会使用同一个账户。
挑战
简单来自支持团队 Priya 的工单
我们无法确认昨天是谁处理了前台订单,因为有三个人使用了同一个登录账号。我把本周的排班表发邮件给了 Sam。找出这个共享登录账号和这三名员工。停用该账号,并确保每名员工都能通过自己的账号处理订单。保留其他所有人的访问权限。
亲手试试
终端
这节课包含一个小测验。开始学习即可作答,并记录你的进度。