a avea parole este o idee proastă și ar trebui să fie dezactivate
Da, parolele sunt groaznice.
O autentificare privilegiată de utilizator trebuie setată la prima instalare a sistemului de operare. Probabil o cheie ssh pentru root. Acesta este utilizatorul care configurează autentificarea pentru alte persoane.
În mediile cu autentificare centrală, gazda nu trebuie să aibă chei instalate.Configurați sshd pentru a căuta un utilizator cu un AuthorizedKeysCommand. Sau poate utilizați Kerberos pentru autentificare. Deci, dacă cheia privată este pierdută, generați una nouă și resetați-o în sistemul de identitate.
Acordați două sau mai multe persoane conturi privilegiate, reguli sudo pentru utilizatorul lor personal sau similar. Fiecare dintre ele folosește acreditări diferite, astfel încât să aibă acces independent.
Când acreditările sunt pierdute, utilizați accesul hardware pentru a obține intrarea. Porniți în modul utilizator unic sau montați discul pe altă instanță. Editați în acreditările cunoscute.
Dacă toate modalitățile de a intra eșuează, scoateți planul de continuitate a afacerii. Reconstruiți o nouă instalare și restaurați datele din backup.
Nimic din toate acestea nu necesită parole.
