让某人暂时进入您的VM的最佳方法是什么？

Question

[我知道我们所有人都不想将房门钥匙交给我们认识的人，但是有时候，我们有[[no]]选择权，因此决定趁机让人们帮助。 假设我们需要

John

（IT / Sys Admin）的帮助来调试现有Ubuntu服务器上的某些配置。 我不确定是否应该共享我的

用户名

和我的RSA密钥

或

使用他的名字john创建一个新用户，然后与他共享信息。

我应该将他添加到我的sudo列表中吗？恐怕我允许他，那么他可能会以sudo su成为根。

我们可以授予某人仅在VM上进行调试的最低访问权限是什么？

[我知道我们所有人都不想将房门钥匙交给我们认识的人，但是有时候，我们别无选择，因此决定趁机让人们帮助。假设我们需要约翰（IT / ...

Answer 1

[如果您需要John来访问您的服务器，请让他给您他的SSH公钥并将其安装在服务器上，而不要使用私钥。这样，您可以稍后删除他的密钥并确保他无权访问。如前所述，您可以为他创建一个临时帐户并在其中安装他的密钥，然后稍后删除该帐户及其密钥。