EXPLOITATION
Sécurité et comptes
Des rôles clairs et des autorisations explicites pour ton serveur.
Comptes et rôles
Utilise des comptes distincts avec les rôles Administrateur, Opérateur ou Lecteur. L’API et l’agent font respecter les autorisations. Active l’authentification à deux facteurs et conserve les codes de récupération en lieu sûr. Les administrateurs peuvent l’exiger pour les administrateurs ou pour tout le monde.
La limite des privilèges Linux
L’API s’exécute sans privilèges root. Un agent distinct valide les opérations système prises en charge grâce à un registre typé et consigne les actions pertinentes dans le journal d’audit. Le terminal et l’accès autorisé aux fichiers utilisent un compte Linux lié et ses véritables permissions. La gestion des opérations système vérifie aussi les droits sudo de ce compte.
Sécuriser la connexion
Utilise Paramètres → Sécurité → HTTPS pour Tailscale Serve ou HTTPS sur le réseau local, ou configure ton propre proxy inverse. Le HTTPS local utilise l’autorité de certification d’EveryOS, qui doit être approuvée sur chaque appareil. Une session administrateur contrôle la véritable machine ; protège-la en conséquence.
Verrouillage, sessions et audit
Verrouille le bureau quand tu t’éloignes. Examine les sessions des comptes et révoque les accès si nécessaire ; verrouiller le bureau ne révoque pas une autorisation Linux accordée. L’authentification à deux facteurs obligatoire doit être terminée avant l’accès au bureau. Conserve les codes de récupération hors du serveur et consulte les actions importantes pour la sécurité dans le journal d’audit.