我聘请了一位远程顾问来调整我的服务器.现在,我并不是100%有信心给他root密码并允许他在服务器上做他想做的任何事情.理想情况下,我希望看到他对我的服务器所做的一切(实时),并找到一种不与他共享root密码的方法.
是否有允许远程顾问访问您的服务器的最佳实践?
编辑:为了澄清,我想与顾问做一些屏幕分享.是否有任何方法可以通过我的帐户通过隧道传输他的命令而无需获得任何密码?
PS:我的服务器在Ubuntu 9.10上
解决方法
您可以让他连接到常规帐户,然后是
monitor his SSH session.基于屏幕的解决方案在我看来是最好的,并且可以让您进行“配对”系统管理.例如,他可以键入sudo命令,您可以在需要时输入密码.