单个密钥对到私有实例 + 多个密钥对堡垒主机

Question

场景：

1. N 个开发者，每个人都带着他们的密钥/对
2. 一个堡垒主机，在 authorized_keys 上存储所有开发人员操作系统的公钥
3. 拥有对所有私有实例的访问权限的单个密钥对 (A)

从我阅读的文章中，私钥 (A) 在开发人员之间共享。这是一种常见的方法吗？

但我不想将密钥对 (A) 分发给我的所有开发人员，所以我可以轮换它。此私钥将加密存储在堡垒主机中。

Answer 1

要让 SSH 正常工作，

私钥需要在开发者机器上，实例需要有私钥对应的公钥。

理想方案是为每个用户创建一个帐户，并将用户的公共添加到该用户帐户下的 .ssh 文件夹中。

但是如果用户太多，你可以创建一个帐户，并在 .ssh 文件中添加多个公钥。您始终可以通过删除公钥来撤销用户。

在任何一种情况下，私钥和公钥的组合都应该是唯一的，并且不应共享私钥。