关于 VPS 提供的登陆方式

[Livid]

下面四种方式大家最喜欢哪种呢？

A. 禁用 root 登录，提供一个普通用户名和密码，但是可以 sudo

B. 提供 root 和 root 密码直接登录，系统里没有其他用户

C. 禁用密码登录，提供 root 和对应的证书，只能通过证书登录，系统里没有其他用户

D. 禁用 root 登录，提供一个普通用户及对应的证书，只能通过证书登录，登录之后再用密码 sudo

[sophy]

B

[sNullp]

只能是D，如果你对安全有真正需求的话。

[Mrlee]

提供 root 和 root 密码直接登录，系统里没有其他用户

[fsw90628]

A. 禁用 root 登录，提供一个普通用户名和密码，但是可以 sudo 和 sudo su

[alexrezit]

远端登录完全禁用密码, root 仅允许本地登录, 其他用户仅允许私钥登录.

[andyliu]

B

[alexrezit]

@alexrezit 第三句和第一句重复了, 语死早... orz

[Kymair]

D

[Livid]

如果在创建虚拟主机的时候将登录方式作为选项提供呢？

[alexrezit]

@Livid 没必要考虑那么多, 给个 root 密码就行了, 用户会自己配置的.

[shellex]

我自己肯定用D。但是如果提供虚拟主机服务也许同时提供密码和证书比较方便。

[feiandxs]

@Livid 别给用户太多的选项。
这应该是一年前某个帖子里你自己回复我这么说的。。。

有很多人还是从很浅显的教程里学了一点基本的linux操作命令，给个证书不会登陆的大有人在。不会sudo的也很多。
给个root和密码，能保证用户所有的操作，对有安全需求的人，比如证书和sudo，显然这些人都会不用别人说自己会立马修改掉的。
也别给太多选项，让用选择root还是普通用户，证书还是密码，会直接让人晕头的。

trust me，这些是我和几百个客户打交道的过程中总结出来的。就给他们一个root密码，够了。

[Livid]

@feiandxs 嗯，如果确实需要 D 的用户，或许可以提供给他们一些脚本或者文档。

[for4]

A

不喜欢用证书 觉得麻烦 设置个强度高点的密码就好

[shiny]

从易用性上讲，B选项 root 密码登录最方便。否则客服有可能被骚扰到抓狂。
对于安全有需要的用户，可以提供相应功能和文档来指引。

[alexzhan]

A

[ElmerZhang]

如果是生产环境，我选D，自己玩的VPS就直接B了

[crny520]

@Livid Livid是不是想准备搞VPS服务？

[ksky]

肯定是B，如果自己有需要的就自己改成D呗。

[chho]

A
给我B环境，我也会改成A或者D

做个投票系统把。。。