tr-chef-cookbook-usermanagement

Mit diesem Cookbook lassen sich alle tecRacer Public Keys, welche im S3 Bucket "ssh-pub" hinterlegt sind, auf einer Instanz hinterlegen.

Die Public Keys müssen derzeit so hinterlegt werden, dass sie der Namenskonvention username@tecracer.de entsprechen.

!!! WICHTIG !!!
Aktuell ist nur Part 1 umgesetzt

Weitere Umsetzung:

Part 1: Nur tecRacer MSP User
- Es werden User auf Basis des Namings der Public Keys generiert
- Es erhalten alle tecRacer MSP User sudo Rechte

Part 1.1
- Entfernen vom Default User auf allen Instanzen

Part 2: Kunden Keys
- Es werden Public Keys von Kunden im S3 Bucket nach einem speziellen Konzept hinterlegt (Folder, naming, etc.)
- Es erhalten alle Kunden sudo Rechte

Part 3: Entfernen von Public Keys und Usern, sobald Public Key nicht mehr gefunden werden kann
- Wird ein Public Key aus dem Repo entfernt und existiert ein User, so soll der Key und ggf. User (falls im ersten Schritt dafür möglich) entfernt werden

Part 4: Definierte Verzeichnisberechtigungen für User hinterlegen
- (Definition fehlt)