linux – 允许紧急访问托管人员的策略

发布时间：2020-12-14 02:49:28 所属栏目：Linux 来源：网络整理

导读：我正在世界各地的新托管中心设置一台服务器.他们为我安装了操作系统并向我发送了root密码,因此显然对它们有很大的信任. 但是,我很确定我不希望他们定期获得root密码.无论如何,我打算只允许基于密钥的登录. 但是,在某些情况下,让技术支持通过物理终端登录可能

我正在世界各地的新托管中心设置一台服务器.他们为我安装了操作系统并向我发送了root密码,因此显然对它们有很大的信任.

但是,我很确定我不希望他们定期获得root密码.无论如何,我打算只允许基于密钥的登录.

但是,在某些情况下,让技术支持通过物理终端登录可能会很有用.例如,如果我以某种方式弄乱了防火墙设置.

>我是否还要担心这件事？
>我应该设置一个带有一次性密码的sudoer帐户,如果我使用它会改变吗？
>处理这样的事情是否有共同的策略？

好吧,很多显然取决于案例的具体情况,但你应该记住,通过物理访问机器,他们几乎可以做任何他们想要的事情.

对此的常见解决方案是为他们提供一个专用的维护帐户,该帐户通过sudo具有root权限.然后,当您希望他们具有root访问权限时,您可以给他们pw.如果要取消root访问权限,只需更改维护帐户的pw即可.或者,您可以保留密码,并根据需要通过sudo配置启用/禁用root权限.

无论如何,您可以将SSH配置为仅允许基于密钥的登录.然后维护帐户pw只能用于物理控制台的登录(即使已启用),进一步限制了对系统的访问(如果您愿意).

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!