Konstantin
Спасибо😊
Denis
ну кто бы мог подумать !
Dmitrii
Я вот не понимаю, как можно мусолить докер 4 часа
Denis
кто как шарит пароли внутри организации ?
Denis
типа rattic кто то юзает ?
Dmitrii
Denis
не, мне именно учетки доступа к сервисам, всякие basic auth итд
Dmitrii
Ну так basic authentication это же просто хэш с логином.
Dmitrii
Там же и лежат.
Denis
ну вот у тебя пяток команд у каждой пяток сервисов ты там всем как то что то прикрывал, выдавал учетки
Denis
и они такие "ой я забыл напомни"
Dmitrii
Так они в ансибле лежат
Denis
или типа "вышли мне доступы"
Dmitrii
Я просто генерю новый
Dmitrii
Сами пароли я не знаю
Denis
ну вот я хочу это асинхронно делать
Dmitrii
Да и никто не знает
Denis
блеать
Denis
а как они у тебя в графане авторизуются ?
Denis
не зная пароля ?
Dmitrii
Ну в смысле, тот чьи креды - знает
Seva
так есть всякие ldap
Dmitrii
Я - нет. Свои я знаю
Seva
например гугл
Seva
или свой ldap\kerberos
Seva
пока не знаю ничего лучше
Denis
например гугл
согласен пример плохой, но не везде есть g auth
Denis
ldap не все умеет
Seva
ну это не идеальное решение, но лучше многих других
Denis
тот же nginx мне что с лдап собирать ?
Seva
смотря что тебе от него надо
Seva
может это не задача nginx?
Seva
если сенсетив
Denis
мне нужно централизованное место через которое раздаю пароли разным группам пользователей для разных сервисов как внешних так и внутренних
Seva
ну звучит как лдап
Seva
генерить файл всё равно что из лдапа, что из волта
Dmitry
звучит действительно как лдап
Denis
а как пользователи оттуда получать пароли будут ?
Seva
ну не всё равно
Dmitry
в запечатанном конверте под роспись, бля
Seva
но типа решаемо)
Denis
воо
Seva
@ptchol ну как и везде. Генеришь один, ставишь на перегенерирование при первом логине
Denis
ну не везде же так можно
Denis
я понимаю что решаемо но хочется такое common решение.
Denis
единственное что нашел ratticdb он умеет экспортуть клиенту keepas файлик и пусть живут..
Seva
ну так это только для пользователей
Denis
Seva
А. Я думал "и для разных сервисов"
Denis
не, просто мы свои сервисы предоставляем и у людей в одной команде могут быть разного уровня достпы. К тем же внешним всяким ньюреликам\фабрикам\гсторам и т д хочется хранить где то пароли
Romeg
Ну я в результате под этот кейс свое нахерачил на похапе :/
Dmitrii
Мощный вброс
Romeg
До сих пор живет, никак не убью, но тоже хочется заменить на что нибудь
Romeg
2 человека дня так-то
Romeg
Когда очень надо можно и не так вкостылять :)
Denis
да эт понятно, но я думал уже что то есть готовое. взять поставить и радоваться новым интеграциям и обновлениям.
Dmitrii
Это все потому что ты обмазался пхп
Romeg
А ну то есть пароли в гуглодоке с шареньем на всех и вся в компании круче?
Dmitrii
Теперь только костыли и будешь делать)
Romeg
@ptchol был MitroCC
Romeg
Его можно оживить немножк, и впринципе подходит
Romeg
Но там теже 2-3 дня на оживление
Denis
http://www.mitro.co/shutdown.html
Romeg
Огада
Romeg
Но они его опенсорснули, там энтузиастики появились
Denis
и код они не пошарили чото
Denis
где ?
Romeg
Сча
Denis
а. нашел уже )
Romeg
Лучше смотреть на форки
Romeg
Там есть доки как ставить и т.д.
Romeg
Реально альтернатив мало и все страшные и неюзабельные
Romeg
https://github.com/nilsteampassnet/TeamPass
Romeg
Ахтунг! Жескач на похапе
Dmitrii
Ёб! Не ходите по ссылке
Dan
твою мать.... зачем же так
Romeg
Агага
Romeg
Бомбануло %)
Dan
убирайте