在Linux机器上以root身份禁用ssh以及编写脚本的挑战

发布时间：2020-12-13 17:09:43 所属栏目：Linux 来源：网络整理

导读：这是安全意识的人在 Linux机器上以root身份禁用ssh的常见建议.我的问题是：假设您通常会编写大量脚本,这些脚本会出现在大量Linux机器上并执行各种根级任务.如果以root身份禁用ssh,那么如何进行需要root权限的日常维护？当然,sudo是一个选项,但是每次运行命

这是安全意识的人在 Linux机器上以root身份禁用ssh的常见建议.我的问题是：

假设您通常会编写大量脚本,这些脚本会出现在大量Linux机器上并执行各种根级任务.如果以root身份禁用ssh,那么如何进行需要root权限的日常维护？

当然,sudo是一个选项,但是每次运行命令时都必须输入密码.如果你的脚本执行各种任务怎么办？如果必须针对大量主机运行该脚本,该怎么办？

当然,您可以设置NOPASSWD参数,但这不是安全风险吗？

只是在这里思考.想得到社区的反馈.我正在寻找一种相对安全的方法来ssh到Linux盒子并执行根级任务.

解决方法

你可以做很多事情.这是部分清单：

>如果脚本确实必须定期运行,请将其放在crontab中,然后手动停止运行.>使用MCollective等系统(与木偶相关但不完全相同)可以同时在大量机器上远程运行命令.>使用ssh密钥允许来自特定用户的root登录.这会带来审计风险,因为登录的人可能不会被记录,因此它实际上只适用于非常小的安装.>在/ etc / sudoers中仅指定可以在没有密码的情况下运行的特定脚本;其他任何东西都需要密码.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!