DevOps Foundations · Modül 8: Security and safe-change basics · Lab
Aşırı Ayrıcalıklı Hizmet Kullanıcısını Daralt, Gizlisini Döndür
45 dk uygulama · Temel
Deneme dosya ve deneme kimlikli yerel Linux kullanıcısı veya hizmet hesabı, /tmp/dlab-m08-01 altında.
Bu labı iki şekilde yapabilirsin: tarayıcıda Killercoda üzerinde (ücretsiz, kurulum yok) veya kendi makinende yerel kılavuzla. Killercoda aynı anda tek ücretsiz senaryo koşturur: bekleme kuyruğu görürsen diğer Killercoda sekmelerini kapatıp bir dakika bekle.
Kazanımlar
- Kimliği işinin asgari yol ve komutlarına kapamak
- Deneme kimliğini doğru yanıt sırasıyla döndürmek
- İşin çalıştığını ve eski erişimin reddedildiğini kanıtlamak
Adım 1
Fazla erişimi haritala
Kimliğin güncel erişimini (dosya, komut, kimlik) gerçek işine karşı belgele. Kaldırılacak hibeleri ve her birinin bugün açtığı hırsızlık senaryosunu adlandır.
Adım 2
Daralt ve döndür
Kimliği işin asgarisine kapa (yollar, gruplar, varsa sudo kuralları); deneme kimliğini dar kanala taşı, sabit sırayla döndür: döndür, denetle, temizle, önle.
Adım 3
İki yönü kanıtla
İşi daraltılmış kimlikle yeşil koştur; sonra eski erişimin reddedildiğini göster (yeni kapsam dışı okuma veya yazmanın düştüğü). İki kanıtı kaydet.
Çalıştığını nasıl doğrularsın
- Fazla erişim kaldırılan hibe başına hırsızlık senaryosuyla haritalı
- Kimlik daraltılmış, deneme kimliği sırayla döndürülmüş
- İş daraltılmış kimlikle yeşil koşuyor, alıntılı
- Eski erişim reddedilmiş, alıntılı