好奇问一下，用自己的服务器的习惯，是 root 敢死队还是另建用户控制权限？

[vincexu]

[WordTian]

root，方便，大不了重装系统

[Eiden]

自己的随便搞

[0vels]

root，禁止密码，用密钥登陆

[jasonyang9]

如果你所谓的另建用户控制权限是加到 wheel 群组然后 sudo 一把梭，那还不如直接 root。

[NetworkManager]

root 改端口 20+密码

[boris1993]

看你用来干嘛了。

随便玩玩的就敢死队

正经用的就另建用户，禁止 root 通过 SSH 登录，配置密钥并禁止密码登录，改 SSH 端口。没事不 sudo。

[af463419014]

另建用户,但是打开了免密码 sudo

另外 ssh 禁止 root 登录
普通用户 ssh 关闭密码登录,只能用 rsa 密匙文件

[ctro15547]

fail2ban 封 7 天 ，自己输错了去网页控制台改

[wdy3334]

不会另建用户，直接 root，装错东西就重装系统

[x86]

root 一把梭

[CallMeReznov]

root 敢死队

[Lax]

sudo 白名单能管点用

[xwcs]

一直 root

[sheeta]

root 敢死队

[cpdyj0]

敢死队+1，口令登录，懒得弄密钥

[catalina]

root 敢死队，冲冲冲！
其实也就是一个自己搭的梯子

@cpdyj0 同意，用手机和各种设备登录的情况太多了，到时候分发密钥的过程中反而可能出现安全风险。(特别是安卓手机，谁知道那些整天就知道申请公共存储权限的🐶东西哪天把我密钥上传了)

[EvilCult]

自己玩的:
新建用户 rsa 密钥 禁止密码登录
禁止 root ssh 登录
ssh 该端口
fail2ban 禁一天

[gamexg]

root
不过实际内容都在 docker 里面

[lazyyz]

root 密钥登录

[zmz125000]

你们的密钥加密码吗？