shell+LDAP实现跳板机

使用跳板机的目的：我们的服务器都是云主机，使用的都是aws比较多，而且aws是以私钥去连接公钥，连接的方式都是以root权限连接，这样子的话，开发人员要连接上服务器的话，不可能给root权限直接连吧，否则会对服务器造成很大的威胁. 跳板机实现的思路：使用shell去编写，账户这块使用LDAP做集中式管理+认证,权限这块使用sudo集中式控制管理. LDAP：部署可以使用yum，安装简单，不过安装的

>>阅读原文<<