shell+LDAP實現跳板機

使用跳板機的目的：我們的服務器都是雲主機，使用的都是aws比較多，而且aws是以私鑰去連接公鑰，連接的方式都是以root權限連接，這樣子的話，開發人員要連接上服務器的話，不可能給root權限直接連吧，否則會對服務器造成很大的威脅. 跳板機實現的思路：使用shell去編寫，賬戶這塊使用LDAP做集中式管理+認證,權限這塊使用sudo集中式控制管理. LDAP：部署可以使用yum，安裝簡單，不過安裝的

>>阅读原文<<