Justificació: Privilegis i traçabilitat
En un entorn de laboratori on els estudiants allotgen els seus portafolis, permetre l’accés dels docents és essencial per a l’avaluació. No obstant això, aquest accés ha de ser segur, traçable i revocable.
Per què donem aquests privilegis al mestre?
- Avaluació contínua: El professor necessita revisar el codi, els fitxers de configuració i l’evidència allotjada al servidor de l’ordinador.
- Suport tècnic: Permet al professor ajudar a resoldre errors greus en els servidors dels alumnes sense haver de desplaçar-se físicament.
Com ens assegurem que l’accés pugui ser traçable i revocable?
- Traçabilitat: L’acció de cada professor es registra en els diaris del sistema (
/var/log/auth.log), identificant que l’accés s’ha realitzat utilitzant el compte específic del professor (o la seva contrasenya). - Revocabilitat: En eliminar la clau pública del mestre del fitxer
~/.ssh/authorized_keys, el seu accés es revoca immediatament sense haver de canviar cap contrasenya. - Autenticació forta: L’ús de claus SSH (RSA o ED25519) evita atacs de força bruta i garanteix que només aquells que posseeixen la clau privada (el mestre) puguin ingressar.
Guia pas a pas: Configuració i verificació SSH al servidor
El procés consisteix a autoritzar la clau pública del personal docent al servidor de cada membre de l’equip. A continuació es mostra el procediment estàndard a la MV de l’equip:
1. Obtingueu la clau pública del professor
El professor proporciona la seva clau pública (generalment un fitxer .pub). Aquesta clau s’ha d’afegir al fitxer d’autorització d’usuari de la cartera.
2. Comproveu que el servei de SSH està actiu
(Ha de mostrar l’estat com a
active (running)).
3. Comprovació per part del professor
Una vegada que s’ha afegit la clau, el professor pot accedir a la cartera de l’estudiant sense la necessitat d’una contrasenya, utilitzant la seva pròpia clau privada directament cap al teu usuari (jcotumba) i la teva adreça IP (172.25.206.11):
Evidència de la correcta instal·lació de la clau a tots els servidors de l’equip
Jimmy
Marc
Edgar Bonet
