 |
1
B
|
 |
sNullpDec 13, 2012
2
只能是D，如果你对安全有真正需求的话。
|
 |
MrleeDec 13, 2012
3
提供 root 和 root 密码直接登录，系统里没有其他用户
|
 |
fsw90628Dec 13, 2012
4
A. 禁用 root 登录，提供一个普通用户名和密码，但是可以 sudo 和 sudo su
|
 |
alexrezitDec 13, 2012
5
远端登录完全禁用密码, root 仅允许本地登录, 其他用户仅允许私钥登录.
|
 |
andyliuDec 13, 2012
6
B
|
 |
KymairDec 13, 2012
8
D
|
 |
9
如果在创建虚拟主机的时候将登录方式作为选项提供呢？
|
 |
shellexDec 13, 2012
11
我自己肯定用D。但是如果提供虚拟主机服务也许同时提供密码和证书比较方便。
|
 |
12
@Livid 别给用户太多的选项。
这应该是一年前某个帖子里你自己回复我这么说的。。。 有很多人还是从很浅显的教程里学了一点基本的linux操作命令，给个证书不会登陆的大有人在。不会sudo的也很多。 给个root和密码，能保证用户所有的操作，对有安全需求的人，比如证书和sudo，显然这些人都会不用别人说自己会立马修改掉的。 也别给太多选项，让用选择root还是普通用户，证书还是密码，会直接让人晕头的。 trust me，这些是我和几百个客户打交道的过程中总结出来的。就给他们一个root密码，够了。 |
 |
for4Dec 13, 2012
14
A
不喜欢用证书 觉得麻烦 设置个强度高点的密码就好 |
 |
shinyDec 13, 2012
15
从易用性上讲，B选项 root 密码登录最方便。否则客服有可能被骚扰到抓狂。
对于安全有需要的用户，可以提供相应功能和文档来指引。 |
 |
alexzhanDec 13, 2012
16
A
|
 |
ElmerZhangDec 13, 2012
17
如果是生产环境，我选D，自己玩的VPS就直接B了
|
 |
kskyDec 13, 2012
19
肯定是B，如果自己有需要的就自己改成D呗。
|
 |
chhoDec 13, 2012
20
A
给我B环境，我也会改成A或者D 做个投票系统把。。。 |
 |
dndxDec 13, 2012
22
D，公钥登录基本可以排除暴破的可能。
|
 |
nichanDec 13, 2012
23
上线的话一定选d。。。
|
 |
meteorDec 13, 2012
24
B. 提供 root 和 root 密码直接登录，系统里没有其他用户
|
 |
SAGANDec 13, 2012
25
C和D安全性基本没区别吧。A和B第一次登陆时会被中间人攻击，从阴谋论角度，我绝对相信某gov可能这样做。
|
 |
DeepBlueDec 13, 2012
26
还是B吧，但可以在文档里提供实现CD的方法。
或者在创建新build的时候提供这几个选项也不错吧。。 |
 |
vvoodyDec 13, 2012
27
D。想要密码登录的话可以开启二步登录。
|
 |
tarsierDec 13, 2012
28
livid 卖vps的话，一定支持
|
 |
codesalerDec 13, 2012
29
B吧，感觉这样更像本机设置，自由些，当然后果自负
|
 |
MuninnDec 13, 2012
30
bc
|
 |
shanksDec 13, 2012
31
目前本人VPS用的是A，禁止远程root登录
|
 |
hzlzhDec 13, 2012
32
B
|
 |
infongDec 13, 2012
33
A/D 无密码sudo。
|
 |
colincatDec 14, 2012
34
b
|
 |
coagentDec 14, 2012
35
直接 D，比较靠谱
|
 |
anyforeverDec 14, 2012
36
@for4 证书比密码省事又安全。。。
|
|
anyforeverDec 14, 2012
37
@ElmerZhang 赞同这个，ME TOO.
|
 |
terryDec 14, 2012
38
可以看一下 Amazon EC2 上的虚拟机是怎么配置的。
要安全的话，只能是 D. 禁用 root 登录，提供一个普通用户及对应的证书，只能通过证书登录，登录之后再用密码 sudo EC2上不需要密码就 sudo 其实是很不好的。一般有 audit 需求的话，还会对 sudo 做记录，`sudoers` 模块可以做很多事;-) |
 |
tywtyw2002Dec 20, 2012
39
生产环境和测试环境。
生产环境目前我们都是采用 ldap 集中登录，ssh只开vpn网段。跳板服务器 要求key登录 root被禁止。 sudo被禁止。 测试环境，直接root吧，要不麻烦死了 |
1
Select Language