https://www.opennet.ru/openforum/vsluhforumID1/87842.html Добрый день,<br><br>Ситуация довольно обычная: хостинг, дедики, несколько админов. Требуется обеспечить доступ новых админов на сервера клиентов без прописывания новых ключей на все сервера и, соответственно, ограничение доступа без удаление ключей.<br>Какие тут есть решения без промежуточных "бастион"-серверов?<br><br>ЗЫ. Linux/FreeBSD, OpenSSH.<br> https://www.opennet.ru/openforum/vsluhforumID1/87842.html#3 Wed, 13 Jan 2010 15:49:11 GMT &gt;<br>&gt;В sudoers группе админов ограниченный набор команд и пусть ходят под своими <br>&gt;учётками. <br><br>Вопрос был абсолютно не об этом.<br> https://www.opennet.ru/openforum/vsluhforumID1/87842.html#2 Wed, 13 Jan 2010 15:40:56 GMT &gt;Добрый день, <br>&gt;<br>&gt;Ситуация довольно обычная: хостинг, дедики, несколько админов. Требуется обеспечить доступ новых админов <br>&gt;на сервера клиентов без прописывания новых ключей на все сервера и, <br>&gt;соответственно, ограничение доступа без удаление ключей. <br>&gt;Какие тут есть решения без промежуточных "бастион"-серверов? <br>&gt;<br>&gt;ЗЫ. Linux/FreeBSD, OpenSSH. <br><br>В sudoers группе админов ограниченный набор команд и пусть ходят под своими учётками.<br> https://www.opennet.ru/openforum/vsluhforumID1/87842.html#1 Wed, 13 Jan 2010 11:55:59 GMT &gt;Добрый день, <br>&gt;<br>&gt;Ситуация довольно обычная: хостинг, дедики, несколько админов. Требуется обеспечить доступ новых админов <br>&gt;на сервера клиентов без прописывания новых ключей на все сервера и, <br>&gt;соответственно, ограничение доступа без удаление ключей. <br>&gt;Какие тут есть решения без промежуточных "бастион"-серверов? <br>&gt;<br>&gt;ЗЫ. Linux/FreeBSD, OpenSSH. <br><br>Вроде уже нашел что обычно делают PAM+LDAP<br>