OPERAZIONI
Sicurezza e account
Ruoli chiari e autorizzazioni esplicite per il tuo server.
Account e ruoli
Usa account separati con i ruoli Amministratore, Operatore o Lettore. L’API e l’agente fanno rispettare le autorizzazioni. Attiva l’autenticazione a due fattori e conserva i codici di recupero al sicuro. Gli amministratori possono richiederla per gli amministratori o per tutti.
Il confine dei privilegi Linux
L’API viene eseguita senza privilegi root. Un agente separato convalida le operazioni di sistema supportate tramite un registro tipizzato e annota le azioni pertinenti nel registro di controllo. Il terminale e l’accesso consentito ai file del sistema usano un account Linux collegato e le sue autorizzazioni reali. La gestione delle operazioni di sistema controlla anche i diritti sudo di quell’account.
Proteggi la connessione
Usa Impostazioni → Sicurezza → HTTPS per Tailscale Serve o HTTPS sulla rete locale, oppure configura un tuo proxy inverso. L’HTTPS locale usa l’autorità di certificazione di EveryOS, che deve essere considerata attendibile su ogni dispositivo. Una sessione amministratore controlla il sistema reale; proteggila di conseguenza.
Blocco, sessioni e controllo
Blocca il desktop quando ti allontani. Controlla le sessioni degli account e revoca l’accesso quando serve; bloccare il desktop non revoca un’autorizzazione Linux concessa. L’autenticazione a due fattori obbligatoria va completata prima di accedere al desktop. Conserva i codici di recupero fuori dal server e consulta le azioni rilevanti per la sicurezza nel registro di controllo.
Basato su EveryOS v0.1.38
Visualizza il sorgente · security-model.mdVisualizza il sorgente · SECURITY.md