更安全的堡垒机登录方法

Hi，all 目前现状： 每个同事的私钥和公钥都保存在bastion服务器，bastion如果被攻破，bastion后端的服务器安全就荡然无存了。基于这种考虑，现在把公钥和私钥保存在自己的本地，bastion和bastion后端的服务器只保存公钥，这样就算bastion被攻破，bastion服务器也不存在安全威胁，架构如下图： 下面以SecureCRT为例： 堡垒机：192.168.85.128

>>阅读原文<<