cuốn sách gpt4 ai đã làm

linux - cây đậu đàn hồi ssh - nhiều người dùng

In lại Tác giả: Taklimakan Thời gian cập nhật: 2023-11-03 00:43:37 25 4
mua khóa gpt4 Nike

Tôi có một phiên bản ec2 (đang được sản xuất) sử dụng cây đậu đàn hồi. Tôi muốn cho phép nhiều người dùng kết nối với phiên bản ec2 qua ssh mà không cần chia sẻ cùng một khóa.

Tôi đã xem qua câu trả lời này Nhiều khóa cho phiên bản EB .Giải pháp này cho phép mọi người ssh bằng các khóa khác nhau, tuy nhiên, vấn đề là tất cả họ đều ssh vào người dùng ec2.

Câu hỏi của tôi là, mọi người có thể ssh trực tiếp với người dùng linux cụ thể của họ mà không cần phải truy cập người dùng ec2 trước không? Nếu vậy, làm cách nào để thiết lập nó?

Tôi mới làm quen với AWS EB và ssh nói chung. Nếu tôi có bất kỳ hiểu lầm, xin vui lòng cho tôi biết.

câu trả lời hay nhất

Đầu tiên, thực tế không nên cho phép người dùng truy cập các phiên bản trong AWS từ xa. Khi làm việc trong AWS (hoặc bất kỳ IAS nào khác), bạn muốn mọi thứ có thể lặp lại. Nếu bạn yêu cầu người dùng đăng nhập qua SSH, điều này có thể cho thấy có vấn đề với thiết kế hệ thống của bạn. Vì câu hỏi này không phải về điều đó nên tôi sẽ tiếp tục...

Bạn có thể sử dụng .ebextensions Tùy chỉnh phiên bản ec2 của bạn. Bằng cách sử dụng ebextensions, bạn có thể tạo người dùng, nhóm và sao chép tệp từ S3 (nếu bạn muốn sử dụng khóa ssh). Nhưngngười dùngĐược tạo theo cách này là một người dùng hệ thống không tương tác với shell /sbin/nologin.

Nếu bạn sử dụng ebextensions để tạo và sửa đổi tệp, chẳng hạn như câu trả lời cho câu hỏi của mình, bạn cần đảm bảo rằng tài khoản người dùng là được tạo chính xác .

Vì vậy, bạn có thể tạo một phiên bản, định cấu hình nó theo ý thích của mình, tạo hình ảnh IAM của nó và sau đó sử dụng nó làm phiên bản ec2 của cây đậu. Điều này kém linh hoạt hơn vì bạn phải tạo một hình ảnh mới mỗi khi khóa hoặc người dùng thay đổi.

Nếu muốn thay đổi khóa trong quá trình triển khai nhưng vẫn giữ nguyên danh sách người dùng, bạn có thể tạo hình ảnh cơ sở rồi sử dụng ebextesions để thêm khóa trong quá trình triển khai.

Về linux - cây đậu đàn hồi ssh - nhiều người dùng, chúng tôi đã tìm thấy một câu hỏi tương tự trên Stack Overflow: https://stackoverflow.com/questions/39938785/

25 4 0
Chứng chỉ ICP Bắc Kinh số 000000
Hợp tác quảng cáo: 1813099741@qq.com 6ren.com
Xem sitemap của VNExpress