论坛徽章:: 4

电梯直达

1楼 [收藏(0)] [报告]

发表于 2015-05-11 20:47 |只看该作者 |倒序浏览

一个笔试题，感觉确实很实用，很想知道怎么弄

运维操作在很多情况下需要访问不同的服务器，运维人员可能会频繁的输入自己的账号和密码。是否可以通过一个简单方式只需要输入一遍密码，然后余下的操作都可以不再重复的输入密码。密码应该存储在什么地方会比较隐蔽，让有这台机器sudo权限的其他人看不到。

输入密码, 服务器, 账号

文库|博客

lyhabc

版主

求职 : Linux运维

论坛徽章:: 203

2楼 [报告]

发表于 2015-05-11 22:17 |只看该作者

所有要远程的服务器的私钥放在一台服务器上，所有其他服务器都用同一个公钥，非常方便
alias myssh="ssh -i /root/.ssh/1.txt"
/usr/bin/ssh

要远程哪台服务器，直接myssh ip或者域名就可以
myssh www.xxx.com
myssh 192.168.1.23

当然1.txt这个文件你自己需要设置好权限

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

lyhabc

版主

求职 : Linux运维

论坛徽章:: 203

3楼 [报告]

发表于 2015-05-11 22:20 |只看该作者

是否可以通过一个简单方式只需要输入一遍密码，然后余下的操作都可以不再重复的输入密码。密码应该存储在什么地方会比较隐蔽，让有这台机器sudo权限的其他人看不到。
这个需要修改你的sudoer文件

只允许使用普通账户登陆，而普通账户登录后，可以不输入密码就能sudo切换到root账户
User_Alias USER_SU = test, test1 //可以写多个用户
Cmnd_Alias SU = /bin/su //做命令的别名，可以写多个命令
USER_SU ALL=(ALL) NOPASSWD: SU //其中NOPASSWD的意思是，普通用户使用sudo的时候，不需要输入自己的密码。

sudoer文件设置一下权限，没有说放在哪个地方的