Linux
发布时间:2022-04-01 发布网站:大佬教程 code.js-code.com
大佬教程收集整理的这篇文章主要介绍了linux – 管理SSH密钥,大佬教程大佬觉得挺不错的,现在分享给大家,也给大家做个参考。
@H_
674_3@概述
我们有大约2500台 Linux服务器.我们有一个Jumpstart服务器,我们可以从SSH服务器连接到任何服务器以进行系统管理员相关的任务.我们在所有服务器上部署了一个身份文件并使用相同的公钥.但这是一个巨大的安全威胁. 我们希望为每个服务器部署不同的密钥.但这会产生大量密钥并使其难以管理.请建议一种方法,我可以轻松地做到这一点. 对于2500台主机,您可能已经拥有配置管理系统,但@R_561_
7724@,
@H_
874_15@我们有大约2500台
Linux服务器.我们有
一个Jumpstart服务器,我们可以从SSH服务器连接到任何服务器以进行系统
管理员相关的任务.我们在所有服务器上部署了
一个身份
文件并使用相同的公钥.但这是
一个巨大的安全威胁.
我们希望为每个服务器部署不同的密钥.但这会产生大量密钥并使其难以管理.请建议一种方法,我可以轻松地做到这一点.
对于2500台主机,您可能已经拥有配置管理系统,但@R_561_
7724@,则可以使用
SaltStack.我们有这个root auth:
user1auth:
ssh_auth:
- present
- user: root
- source: salt://resources/ssh_keys/user1
user2auth:
ssh_auth:
- present
- user: root
- source: salt://resources/ssh_keys/user2
您不需要在跳转主机上拥有私钥.登录时只需使用代理转发:ssh -A root @ host.
还有其他系统(例如Pupet,cfENGInE).