серверам ? Чтобы вручную не ходить на 20 хостов и не закидывать ключ (условный ансибл)
Kerberos)
Если есть AD, можно в нем хранить и раскидывать по машинам. В принципе то же самое, что озвученная выше FreeIPA
Ой нет, обычные линух тачки). Просто лень где-то держать файлик с публичными ключами
puppet?
Ну вообще, можно ансиблом конечно раскидывать ключи - https://docs.ansible.com/ansible/latest/collections/ansible/posix/authorized_key_module.html )) Но тогда при удалении этих доступов получается геморрой вселенских масштабов - нужно вспомнить куда, когда и кем эти доступы раскидывались))) Проще один раз с AD или FreeIPA заморочиться
Обсуждают сегодня