这是安全意识的人在
Linux机器上以root身份禁用ssh的常见建议.我的问题是：
假设您通常会编写大量脚本,这些脚本会出现在大量Linux机器上并执行各种根级任务.如果以root身份禁用ssh,那么如何进行需要root权限的日常维护？
当然,sudo是一个选项,但是每次运行命令时都必须输入密码.如果你的脚本执行各种任务怎么办？如果必须针对大量主机运行该脚本,该怎么办？
当然,您可以设置nopASSWD参数,但这不是安全风险吗？
只是在这里思考.想得到社区的反馈.我正在寻找一种相对安全的方法来ssh到Linux盒子并执行根级任务.
你可以做很多事情.这是部分清单：
>如果脚本确实必须定期运行,请将其放在crontab中,然后手动停止运行.>使用MCollective等系统(与木偶相关但不完全相同)可以同时在大量机器上远程运行命令.>使用ssh密钥允许来自特定用户的root登录.这会带来审计风险,因为登录的人可能不会被记录,因此它实际上只适用于非常小的安装.>在/ etc / sudoers中仅指定可以在没有密码的情况下运行的特定脚本;其他任何东西都需要密码.
