Quản lý máy chủ vô hiệu hóa mật khẩu

Câu hỏi này chỉ dành cho sự tò mò. Tôi đang tìm hiểu một chút về quản trị máy chủ và thấy nhiều người nói rằng có mật khẩu là một ý tưởng tồi và chúng nên bị vô hiệu hóa. Nhưng câu hỏi của tôi là: nếu mật khẩu bị vô hiệu hóa và quản trị viên tạo một người dùng mới thì làm cách nào để anh ấy tải lên khóa công khai mới của mình? Ngoài ra, điều đó sẽ tạo ra nhiều vấn đề, ví dụ, nếu quản trị viên bằng cách nào đó làm mất chìa khóa của mình thì làm cách nào để lấy lại quyền truy cập vào máy chủ?

Quy trình công việc hoạt động như thế nào trên máy chủ không có mật khẩu? nó thật sự đáng giá thế sao?

có mật khẩu là một ý tưởng tồi và chúng nên bị vô hiệu hóa

Vâng, mật khẩu là khủng khiếp.

Thông tin xác thực người dùng riêng tư cần được đặt khi hệ điều hành được cài đặt lần đầu tiên. Có lẽ là một khóa ssh cho root. Đây là người dùng thiết lập xác thực cho người khác.

Trong môi trường có xác thực trung tâm, máy chủ không cần cài đặt khóa.Định cấu hình sshd để tra cứu người dùng bằng Phím được ủy quyềnLệnh. Hoặc có thể sử dụng Kerberos để xác thực. Vì vậy, nếu khóa cá nhân bị mất, hãy tạo một khóa mới và đặt lại nó trong hệ thống nhận dạng.

Cấp cho hai hoặc nhiều người tài khoản riêng tư, quy tắc sudo cho người dùng cá nhân của họ hoặc tương tự. Yêu cầu mỗi người sử dụng các thông tin đăng nhập khác nhau để họ có quyền truy cập độc lập.

Khi thông tin đăng nhập bị mất, hãy sử dụng quyền truy cập phần cứng để có được mục nhập. Khởi động ở chế độ một người dùng hoặc gắn đĩa vào một số phiên bản khác. Chỉnh sửa thông tin xác thực đã biết.

Nếu mọi cách thâm nhập đều thất bại, hãy loại bỏ kế hoạch kinh doanh liên tục. Xây dựng lại cài đặt mới và khôi phục dữ liệu từ bản sao lưu.

Không ai trong số này yêu cầu mật khẩu.