單密鑰對私有實例+多個密鑰對堡壘主機

Question

場景：

1. ñ開發商，每一個與他們的鍵/對
2. 存儲上的authorized_keys公鑰一個堡壘主機操作系統的所有開發人員
3. 持有訪問所有的私有實例

從我讀的私鑰（A）條款單密鑰對（A）的開發者共享。這是一種常見的方法嗎？

但我不想將鑰匙對（A）分配給我的所有開發人員，所以我可以旋轉它。該私鑰只會在堡壘主機中加密存儲。

Answer 1

對於SSH工作，

私鑰必須開發機器上，實例都需要有相應的私鑰的公鑰。

理想的情況是爲每個用戶創建一個帳戶，並將該用戶的公共添加到該用戶帳戶下的.ssh文件夾中。

但是，如果用戶太多，您可以創建一個帳戶並將多個公鑰添加到.ssh文件。您始終可以通過刪除公鑰來撤銷用戶。

在任何一種情況下，私鑰和公鑰組合應該是唯一的，私鑰不應該被共享。