は、システム管理者として私の前のポジションでは、私が直接のSSHキーを使用することの便利さを体験する機会を得た。私の個人的なSSHのキーと暗号化されたパスワードで保護さ、もちろん。このシステムに簡単に認証のために自分のユーザーアカウントとして使用します。限り、あなたのSSHを保持 デーモン これを合理的に確保された実際の日付にします。これはあなたがUnixやあらゆる種類のディレクトリサービスを利用されていませんLinux環境でのパスワードを忘れてはいけないの量を低減します。

SSHのキーのさらに便利な第2の点は、自動管理の観点からです。例えば、私は一度デバイスのためには、クライアントの側での設定の最小限の量で"自宅への電話"に、様々なファイアウォールの背後のお客様のサイトは、プロキシなどの方法を考案しなければならなかったという。私は、エレガントではなかったの解決策を出したが、仕事を効率的に行って、様々なアイデアを検討した。私はSSHキーを介してサーバーを有効にして、リモートポート転送の接続は、中央のSSHサーバーにランダムに割り当てられたポートを使用して開いて、自動的に中央のSSHは、リモートデバイスに接続していた。は、リモートデバイスは、 IPは、現在は使用され、そのポートから接続していたログには、ラインのマシン名が示すファイルを書いている。これは私のマシンにホスト名で接続するための簡単なスクリプトを使用できるようになりました。この様々な自動化、リモート管理技術を活用することができた。自動接続を他のリモートデバイスには、この手法は、許容リスクを発見するにはrootユーザを使用していませんでした。




更に...