Учётных записей с полным доступом

Что это

Сколько людских учётных записей могут войти и получить права root через sudo. Служебные записи системы сюда не идут — под ними не входят.

Какая норма

Один-два человека на обычном сервере. Пять и больше — обычно не решение, а история: подрядчики приходили, уходили, а учётки остались.

Пороги: «на грани» от 4шт., «за нормой» от 8шт. (чем меньше, тем лучше).

Чем грозит

Каждая такая запись — отдельная дверь с полными правами, и надёжность всей машины равна надёжности самой слабой из них. Ушедший подрядчик, чей ключ остался в файле, доступа не терял.

Что делать

Пройдите список ниже и уберите тех, кого там быть не должно: deluser <имя> или, если учётку жалко, снимите её из группы sudo. Заодно проверьте, у кого вход по ключу, а у кого — по паролю.