服务器委托配置权限

[cexia]

场景：
服务器需要交给托管机房的 IT 进行上架和网络设置，然后本人远程通过互联网 SSH 登录服务器进行日常使用。

问题：
目前都是提供 root 账号和临时密码给机房 IT 进行设置。
感觉这样不太好。

求助：
大神们是否能够提供对方一个受限的 Linxu 账号：该账号能够进行网络和防火墙配置，但其他敏感权限都是受限的。如果可以，怎么创建和配置这个账号？

小菜万分感谢！

[jackysc]

普通账号 sudo

[ElmerZhang]

如果自身的运维能力比较差，建议使用云主机代替托管。

[extreme]

配置防火墙一般是通过 iptables ，可以考虑通过 sudo ，允许用户通过 sudo 以 root 权限执行特定的二进制文件。
但进行网络配置，是不是要修改配置文件？ sudo 方式行不通，允许以 root 权限执行文本编辑器还得了？考虑使用 ACL ，赋予特定用户对特定文件的权限。
关于 sudo, acl 权限的设置方法，建议楼主先自行查找文档吧，有不清楚的再问问。

[cexia]

@extreme 非常感谢！给了方向心里就有底了！

[wy315700]

让机房给你个公钥，然后你丢进去，，

[GNiux]

弱问：楼主是全职在做运维？

如果是的话，我这业余的都能找个地方上上班…:P

[cexia]

@wy315700 不是特别明白。 context 是我把关机状态的服务器丢给机房 IT 就闪人了，之后和服务器物理距离保持在 50KM 以上。

[k9982874]

看了上面这条回复，发自内心的笑了。工作压力释放了一下，谢谢撸主。

[mengzhuo]

机房 console 直接连进去
啥都没用
或者拔硬盘 dd 一份

[moonfly]

@extreme 只要可以执行 ifconfig 和 iptables 就可以配置网络了呀！直接给网卡设定个 IP ，不用修改配置文件，只要网络通了， LZ 就可以自己远程 root 上去把配置写入配置文件啦！

[GNiux]

啊好巧，我最近也在边搞边学习这个问题，不过是 apache 。

难道楼主是平行宇宙另一边的我…？

[realpg]

托管的正确流程不是提前把远程的网络参数都给你然后你去配置么……