Имеется самодельная тулзень, которая должна будет ходить на другие машины и запускать там всякое. Хотелось бы избежать необходимости запроса у пользователя логинов-паролей каждый раз на каждый чих, для чего пользователю будет предложено для каждого добавленного хоста указать как на него ходить. Тулзень может быть запущена на linux/win/macos, а ходить будет исключительно на linux-овые хосты.
Хранить учётные данные в открытом виде как-то неуютно, а отсюда вопрос: как сделать правильно?