Hi Leute, ich habe mal eine Frage:
Wie regelt ihr das so mit den SSH-Keys und Passwörtern von verschiedenen Servern? Da ich von mehreren Geräten auf meine Server zugreife, habe ich mir einen zentralen Key generiert, mit dem ich mich bei jedem Server als normaler User anmelden kann. Passwort-Authentifizierung und Root-Login ist überall deaktiviert. Da es ja eh keinen Unterschied macht, ob ich per sudo Root-Rechte erhalte oder per su, sollte es doch auch kein Problem sein wenn das Root-Passwort dem des normalen Users entspricht, oder? Wenn ich für jeden User und Server andere Passwörter und Keys generieren würde, müsste ich ja immer eine lange Liste der Passwörter mitschleppen, die ich ja leider auch verlieren könnte...
Wie handhabt ihr das so? Ist es sinnvoll, einen VPS 200 zu mieten und den SSH-Zugriff der anderen Servern nur noch vom VPS 200 zuzulassen?
Und noch eine weitere Frage: Ich habe einen Server, den ich für die Backup-Speicherung der anderen Server nutze. Ist es sinnvoller, per rsync vom Backup-Server auf die anderen Server zuzugreifen, oder sollten lieber die anderen Server Zugriff auf den Backup-Server haben? Im Moment läuft meine Sicherung über ein stündliches Cronjob auf dem Backup-Server, der nur Zugriff auf die jeweiligen /var/backups/-Verzeichnisse hat.
LG
mfnalex