Админам localhost

безопасность прежде всего

Безопасность я выше уже описал. Это когда по паролю входа вообще нет, только по ключу. А то, что вы делаете, - это мазохизм.

с ключом как-то непривычно. но надо попробовать.

Если у вас везде авторизация строго по запароленному ключу, то бугога.

С чего вдруг бугога? :)

Попробуйте, это ещё и удобно.

С чего вдруг бугога? :)

Бугога в том смысле, что у вас всё хорошо, а я говорю смешные и неактуальные для вас вещи. ☺

Бугога в том смысле, что у вас всё хорошо, а я говорю смешные и неактуальные для вас вещи. ☺

Именно :)

А у вас настроен iptables?

нет. и ssh закрыт.

А мне как-то стрёмно авторизацию по паролю отключать. Мало ли откуда мне придётся логиниться...

А мне как-то стрёмно авторизацию по паролю отключать. Мало ли откуда мне придётся логиниться...

У меня и на телефоне и на ноуте ключ есть :)
Если они в дауне - то все, как бы и потребности идти по ссх нету значит.

А у меня ноута нет, зато есть pytty на флешке. Периодически пользуюсь.

Попробуйте, это ещё и удобно

В порядке оффтопа: я вот подумываю еще ForwardAgent везде понастроить - один хрен у меня на всех серверах авторизация по ключу, а пользователи - в LDAP :-)

А у меня ноута нет, зато есть pytty на флешке. Периодически пользуюсь.

Несекурно против троев.

Ключ, кстати, просто кладешь на ту же флешку. Вопрос решен ^_^

А мне как-то стрёмно авторизацию по паролю отключать. Мало ли откуда мне придётся логиниться...

Я для себя эту проблему решил 2 вещами - рабочей и домашней машиной, на которых есть ключ авторизации к серверам и которые торчат в Интернет с авторизацией по паролю(ключ тоже запаролен, ясен пень).

То есть - сначала идем на десктоп по ssh, а оттуда - на сервера.

В порядке оффтопа: я вот подумываю еще ForwardAgent везде понастроить - один хрен у меня на всех серверах авторизация по ключу, а пользователи - в LDAP :-)

О, прикольно, не знал про такое. Правда, мне пока без нужды, но фиг знает, как потом дело обернётся, тут-то я вас добрым словом и вспомню.

Несекурно против троев.

Да ладно? Можно поподробнее?

Ключ, кстати, просто кладешь на ту же флешку. Вопрос решен ^_^

Ага, а потом теряешь флешку, и забываешь на одном из хостов ключик из доверенных удалить. Ну на фиг.

Я для себя эту проблему решил 2 вещами - рабочей и домашней машиной, на которых есть ключ авторизации к серверам и которые торчат в Интернет с авторизацией по паролю(ключ тоже запаролен, ясен пень).

То есть - сначала идем на десктоп по ssh, а оттуда - на сервера.

Десктоп иногда в оффлайне бывает, не хочется из-за этого без доступа к серверу сидеть.

Прошу прощения, не совсем корректно выразился - под домашней машиной я подразумевал домашний сервачок(а не свой домашний десктоп). Он у меня бывает оффлайн по 2 причинам: вырубили свет или обновляю систему :-).

Прошу прощения, не совсем корректно выразился - под домашней машиной я подразумевал домашний сервачок(а не свой домашний десктоп). Он у меня бывает оффлайн по 2 причинам: вырубили свет или обновляю систему :-).

У меня к этому прибавляется только кейс «жена играет в героев». ☺ Вот от него-то и все неудобства...