운영
보안과 계정
명확한 역할과 명시적인 권한으로 서버를 관리하세요.
계정과 역할
관리자, 운영자, 열람자 역할에 따라 별도 계정을 사용하세요. API와 에이전트가 권한을 강제 적용합니다. 2단계 인증을 활성화하고 복구 코드를 안전하게 보관하세요. 관리자는 관리자 계정 또는 모든 계정에 2단계 인증을 필수로 설정할 수 있습니다.
Linux 권한 경계
API는 root 권한 없이 실행됩니다. 별도 에이전트가 타입이 지정된 레지스트리로 지원되는 시스템 작업을 검증하고 관련 동작을 감사 로그에 기록합니다. 터미널과 허용된 호스트 파일 접근은 연결된 Linux 계정과 그 계정의 실제 권한을 사용합니다. 시스템 작업 관리 시에는 해당 계정의 sudo 권한도 확인합니다.
연결 보호
설정 → 보안 → HTTPS에서 Tailscale Serve 또는 로컬 네트워크 HTTPS를 사용하거나 직접 리버스 프록시를 구성하세요. 로컬 HTTPS는 EveryOS 인증 기관을 사용하므로 기기마다 이 인증 기관을 신뢰해야 합니다. 관리자 세션은 실제 호스트를 제어하므로 그에 맞게 보호하세요.
잠금, 세션, 감사
자리를 비울 때는 데스크톱을 잠그세요. 계정 세션을 검토하고 필요하면 접근을 취소하세요. 데스크톱을 잠가도 Linux 인가 권한은 취소되지 않습니다. 2단계 인증이 필수라면 데스크톱에 들어가기 전에 완료해야 합니다. 복구 코드는 서버 외부에 보관하고 감사 로그에서 보안 관련 작업을 확인하세요.