密码管理器在运维协作中的用法

Excel 表存密码、聊天窗口传密码、离职员工记在脑子里的密码还在生产环境服役——这三件事在中小运维团队里的出现率接近百分之百。密码管理器解决的就是这套烂摊子，但工具只是半截，另外半截在用法和纪律上。 一、共享库与私有库分开 条目分两个池子：服务器密码、数据库连接串、应用接口密钥这类团队资产放共享库；个人邮箱、社区账号放私有库。混着放有两个毛病：交接时分不清哪些该收回，员工离职时个人隐私也难处理。放进共享库的条目，在备注里写清用途、归属项目和变更时间，用的人才找得到，复核的人也判得清。条目命名统一成格式，比如项目、环境、用途三段式，查找少翻几页，季度审计时也快。 二、按项目分组控权限 权限跟着项目走：数据库组只对数据库类目可见可用，外包人员只开必要条目且设只读，管理权限收到两三个人手里。原则照旧是最小权限，谁需要谁可见，不因为图省事整库共享。密码管理器自带的使用日志要定期翻，短时间大批量导出这类异常行为，日志里一眼就能看出来。新人入职只开当期项目组，参与新项目时再加，不做预授权。 三、交接流程固定成三步 人员变动按固定流程走：第一步，私有库不交接，共享库条目盘点归属；第二步，该人员掌握的服务器与数据库密码全部轮换，不是收回访问权就完事——密码已经进过他的脑子；第三步，管理员确认其账号已停用，并复查交接日之后的访问日志。三步走完，交接才算干净。 主密码策略和应急通道也要写进制度：主密码由负责人掌握，管理器本身开启两步验证，紧急解锁要求两人以上在场。密码库本身也要进备份策略，加密库文件按天备份，丢了库比忘了密码麻烦得多。密码只存在于管理器里，这一条纪律立住了，开头那三件烂事才真正绝迹。