florian.wilde/sshkeyvault
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

#018 Zielbenutzer anlegen und sudoers #18

New Issue
Closed
opened 2026-10-12 15:12:42 +00:00 by florian.wilde · 0 comments
florian.wilde commented 2026-10-12 15:12:42 +00:00
Owner
Copy Link
Copy Source

Ziel

Benutzer (z. B. deploy) anlegen, optional sudoers mit Vorschau und visudo -c.

Aufgaben

  • Auswahl keine/bestimmte Befehle/voll
  • Entfernen beim Widerruf

Akzeptanzkriterien

  • Integrationstest

Abhängigkeiten

#016

Notizen / Entscheidungen

  • sudoers entsteht als /etc/sudoers.d/.sshkv.XXXX (Punkt im Namen: sudo ignoriert die Datei), wird mit visudo -cf geprüft und erst dann nach /etc/sudoers.d/sshkv-<benutzer> verschoben. Kopfzeile kennzeichnet sshkv-Dateien; eine fremde Datei gleichen Namens wird nie überschrieben.
  • Befehle: absoluter Pfad, keine Zeichen mit Sonderbedeutung in sudoers (, : = \, Wildcards) – die Liste soll wirken, wie sie aussieht.
  • Geschützte Konten (root, sshkv, Systemkonten) verwaltet sshkv nie als Zielkonto.
  • Herkunft gemerkt: vonSshkvAngelegt – nur dann löscht ein Entfernen den Benutzer samt Home, sonst nur die sudoers-Datei.
  • Vorgänge ZIELKONTO_ANLEGEN/ZIELKONTO_ENTFERNEN (Migration 20261012110000), Recht zielkontenVerwalten = Admin mit frischer Bestätigung. Oberfläche im Assistenten (#020) mit sudoers-Vorschau.

Quelle: docs/issues/018-benutzer-sudoers.md – dort wird dieses Issue gepflegt.

## Ziel Benutzer (z. B. `deploy`) anlegen, optional sudoers mit Vorschau und `visudo -c`. ## Aufgaben - [x] Auswahl keine/bestimmte Befehle/voll - [x] Entfernen beim Widerruf ## Akzeptanzkriterien - [x] Integrationstest ## Abhängigkeiten #016 ## Notizen / Entscheidungen - **sudoers** entsteht als `/etc/sudoers.d/.sshkv.XXXX` (Punkt im Namen: sudo ignoriert die Datei), wird mit `visudo -cf` geprüft und erst dann nach `/etc/sudoers.d/sshkv-<benutzer>` verschoben. Kopfzeile kennzeichnet sshkv-Dateien; eine fremde Datei gleichen Namens wird nie überschrieben. - **Befehle:** absoluter Pfad, keine Zeichen mit Sonderbedeutung in sudoers (`, : = \`, Wildcards) – die Liste soll wirken, wie sie aussieht. - **Geschützte Konten** (root, sshkv, Systemkonten) verwaltet sshkv nie als Zielkonto. - **Herkunft gemerkt:** `vonSshkvAngelegt` – nur dann löscht ein Entfernen den Benutzer samt Home, sonst nur die sudoers-Datei. - Vorgänge `ZIELKONTO_ANLEGEN`/`ZIELKONTO_ENTFERNEN` (Migration `20261012110000`), Recht `zielkontenVerwalten` = Admin mit frischer Bestätigung. Oberfläche im Assistenten (#020) mit sudoers-Vorschau. --- Quelle: `docs/issues/018-benutzer-sudoers.md` – dort wird dieses Issue gepflegt.
florian.wilde added this to the v0.3.0 milestone 2026-10-12 15:12:42 +00:00
florian.wilde added the sicherheitbackend labels 2026-10-12 15:12:42 +00:00
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
Clear labels
backend
chore
datenbank
docs
infrastruktur
sicherheit
test
ui
No labels backend sicherheit
Milestone
No items
No Milestone v0.3.0
Projects
Clear projects
No projects
Assignees
Clear assignees
florian.wilde (Florian Wilde)
No Assignees
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: florian.wilde/sshkeyvault#18