Editing Admin-Grundlagen (section)

= Login =

Die Administration erfolgt über SSH mit Login direkt als root. sudo oder su
werden nicht verwendet. Die SSH-Keys aller Mitglieder des Teams sollten auf
allen Systemen vorhanden sein. Zu beachten ist, dass auf mehreren Systemen, die
Keys nicht in /root/.ssh/authorized_keys sondern in /var/cache/ssh/root zu
finden sind. Die Beschreibung der Systeme sollte in jedem Fall die genaue
Pfadangabe angeben.

su (zu root) ist auf allen Systemen deaktiviert, damit selbst bei Kenntnis des
Root-Passworts kein Login ohne SSH-Key möglich ist. Um das zu erreichen ist
pam_wheel.so in /etc/pam.d/su aktiviert. Die Gruppe wheel existiert auf
Debian standardmäßig nicht, damit hat sie auch keine Mitglieder ;-)

Auf einigen Hosts wird PAM für SSH-Login nicht benötigt, daher haben wir es
deaktiviert, um Fuckup durch Konfigurationsfehler in PAM zu vermeiden. Die
Hostbeschreibung sollte das jeweils spezifieren.