谁获得root访问权限？

Question

我正在开发一个处理一些敏感数据的 Web 应用程序。我们在安全方面变得非常严格，并制定了政策来锁定对机器的访问，并出于技术审计目的记录所有内容。

我们不断回到这个问题：谁获得 root 权限？

我们的服务器实例将有一个 root 用户。该 root 用户将有一个密码。谁应该有权访问这个？是否有可能/希望拥有一台无人可以拥有 root 访问权限的机器？

我很感激你对这个主题的任何想法。

Answer 1

没有人。使用它们，sudo以便记录所有根级命令并归于特定人员。