YÖNETİM
Güvenlik ve hesaplar
Sunucun için açık roller ve belirli izinler.
Hesaplar ve roller
Yönetici, Operatör veya Görüntüleyici rolleriyle ayrı hesaplar kullan. İzinleri API ve ajan uygular. İki faktörlü kimlik doğrulamayı aç ve kurtarma kodlarını güvenle sakla. Yöneticiler bunu yöneticiler veya herkes için zorunlu tutabilir.
Linux yetki sınırı
API root yetkisi olmadan çalışır. Ayrı ajan, desteklenen sistem işlemlerini türlenmiş bir kayıt üzerinden doğrular ve ilgili eylemleri denetim günlüğüne kaydeder. Terminal ve izin verilen sunucu dosyaları, bağlı Linux hesabının gerçek izinlerini kullanır. Sistem yönetimi bu hesabın sudo yetkilerini de kontrol eder.
Bağlantıyı koru
Tailscale Serve veya yerel ağ HTTPS’i için Ayarlar → Güvenlik → HTTPS’i kullan ya da kendi ters vekilini yapılandır. Yerel HTTPS, her cihazda güvenilmesi gereken EveryOS sertifika otoritesini kullanır. Yönetici oturumu gerçek sunucuyu kontrol eder; oturumunu buna göre koru.
Kilitleme, oturumlar ve denetim
Uzaklaşırken masaüstünü kilitle. Hesap oturumlarını incele ve gerektiğinde erişimi iptal et; masaüstünü kilitlemek Linux yetki iznini iptal etmez. Zorunlu iki faktörlü doğrulama masaüstüne girmeden tamamlanmalıdır. Kurtarma kodlarını sunucunun dışında tut ve güvenlikle ilgili işlemleri denetim günlüğünden incele.
EveryOS v0.1.38 temel alınmıştır
Kaynağı görüntüle · security-model.mdKaynağı görüntüle · SECURITY.md