使っていないアカウントを残さない

レン

友達に手伝ってもらったとき、アカウントを作ったんだけど…そのままだったかも。

ウィルスン

フフフ…それだ。誰も使っていないアカウントほど都合の良いものはない。パスワードが変更されることもなく、ログインしても「いつもの人だろう」と思われる。何より、キミがそのアカウントの存在を忘れている。

レン

忘れてた…！

プロクラ

よくあることだよ。人が離れてもアカウントは残り続けるからね。定期的に棚卸ししよう。

確認すること

• サーバー上のユーザー一覧に、身に覚えのないものが無いか
• 各ユーザーの認証鍵ファイルに、不要な公開鍵が残っていないか
• sudo権限を持つユーザーが必要最小限か
• VPS管理画面の側にも、共有したアカウントが残っていないか
• アプリケーション側の管理者アカウントも同様に確認する

鍵の回収は忘れられやすい

プロクラ

特に見落としがちなのがSSHの公開鍵だよ。アカウントを消しても、別のユーザーに登録した鍵が残っていれば、そこから入れてしまう。「誰の鍵か」が分かるようにコメントを付けておくと、後で整理しやすいよ。

レン

誰の鍵か分からなくなるの、あるあるだ…

プロクラ

作業を手伝ってもらうときは、最初から「終わったら消す」前提でアカウントを作るといいよ。作るときに消す日を決めておけば、忘れにくくなる。