"ядерный чемоданчик" для запуска приложений

[dilbert]

Кто-нибудь сталкивался с такой задачей:
Есть некое серверное приложение работающее под юникс, которое переодичекски случайно останавливали, думая, что находятся в test или в qa. Идея – написать нечто, что позволяет останавливать или стартовать приложения в prod, только если 2 человека введут свои пароли.
Что-то типа ключей для запуска ракет.

[Гость]

позволяет останавливать или стартовать приложения в prod, только если 2 человека введут свои пароли.

два долбоеба и остановят..

[Гость]

позволяет останавливать или стартовать приложения в prod, только если 2 человека введут свои пароли.

два долбоеба и остановят..

а по существу есть что сказать?

[Alex_Eching]

мы когда-то с TAN-листами похожую проблему решали : приложение было молодое и быстрорастущее, а народу мало,
и надо было (в том числе и неквалифицированному персоналу ) обеспечить через web возможность перезапуска.

но от склеротичного сисадмина имхо ничего не спасет - "Может, что-то в консерватории подправить?" (c)

[Гость]

Для рута на продакшене отдельный пароль, каждый из двух админов знает половину.

[Ravinger]

Скрипты у двух ответственных юзеров в домашних с правами 0500, каждый отслеживает, запущен ли второй и, если да, стартует/стопит приладу, если нет - стартует сам себя, для опознания второму.