V2EX › Radeon 的所有回复 › 第 33 页 / 共 39 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 25 26 27 28 29 30 31 32 33 34 ... 39

❮

❯

2014 年 9 月 20 日

回复了 yylzcom 创建的主题 › Linux › 大家在 debian/ubuntu 下如何管理 ssh 密码

@ryd994 sudo机制只要输入sudoer的密码而不是root密码，这是非常可怕的，很容易流失权限控制

2014 年 9 月 20 日

回复了 yylzcom 创建的主题 › Linux › 大家在 debian/ubuntu 下如何管理 ssh 密码

@ryd994 不管sudoer能做什么。一个系统只需要低权限登录账号和root账号就可以管理，任何多余的机制只会增加被攻击表面

2014 年 9 月 20 日

回复了 yylzcom 创建的主题 › Linux › 大家在 debian/ubuntu 下如何管理 ssh 密码

@ryd994 谨慎一点的话可以看modified time，或者把对自己的w权限关掉。sudo这个机制绝对不能在生产环境用的，生产环境应该只允许最低权限的用户登录，必要时执行一下su

2014 年 9 月 20 日

回复了 yylzcom 创建的主题 › Linux › 大家在 debian/ubuntu 下如何管理 ssh 密码

@skybr 改写~下的文件容易被查出来啊，读一下~/.ssh没有记录啊

2014 年 9 月 20 日

回复了 yylzcom 创建的主题 › Linux › 大家在 debian/ubuntu 下如何管理 ssh 密码

@ryd994 sudo是完全不能用的。原来只有root有最高权限，允许sudo用户ssh的话就有一大堆可以获得root权限的路径呢

2014 年 9 月 20 日

回复了 yylzcom 创建的主题 › Linux › 大家在 debian/ubuntu 下如何管理 ssh 密码

@ryd994 @ffffwh

你们误解我的意思了。防~/.ssh/不被第三方软件读取的难度和防键盘监听器/物理安全的难度不是一个层次的。我假设你们日常使用Mac，目前很少有人用Mac只从AppStore装软件。假设处于新奇测试了一个AppStore之外的软件/桌面Widget呢，由于对方是二进制不开源的，是否读取~/.ssh是很难觉察的，一旦有损失是很大的

2014 年 9 月 20 日

回复了 yylzcom 创建的主题 › Linux › 大家在 debian/ubuntu 下如何管理 ssh 密码

@ryd994 智者千虑必有一失

2014 年 9 月 20 日

回复了 yylzcom 创建的主题 › Linux › 大家在 debian/ubuntu 下如何管理 ssh 密码

@gamexg 用private key一点也不安全。随便什么应用都能读 ~/.ssh/下面的文件

2014 年 9 月 14 日

回复了 Radeon 创建的主题 › 问与答 › 大家除了 Boostrap 之外还用过哪些优质的 HTML 控件库？

@thisnull 商业反而有质量保证，而且项目有动量。收费不要紧，只要能组成方案把价格转嫁出去还不是一样

2014 年 9 月 14 日

回复了 zhang396601628 创建的主题 › MacBook Pro › MAC Pro 电池显示只是循环了 33 次就提示现在更换怎么办

锂电应该平时都是用电池跑，掉电到50%可以充一下，充满了就拔

我有两个MacBook都是长时间不拔电源导致电池膨胀得像包子一样