创建带有序列号登录的更新系统

Question

我们公司有一个服务器，它是Linux的锁定版本(用户可以定制shell，不能直接访问)。我目前正在推动更新给用户，但这将是更理想的用户做拉。

每个设备都有一个序列号，可能会用作更新服务器登录的一部分。

我希望有多个渠道/分支(无论他们应该被称为)，如MAIN和DEV。

，在这种情况下，什么协议是最好的？FTP更容易限制目录访问，以防有人获得完整的登录信息。SCP会更好，因为我想保护传输，但我更喜欢只读和限制在一个目录。这能用SCP做吗？

用户名/密码应该是什么？我想对于SCP来说，序列号可以是用户名，而不是密码，而是为用户生成一个密钥。

Answer 1

不要使用用户名/密码方案。

用SSH键。这给了您以下优势：

• 可以使用SCP (或rsync进行更多的控制！)
• 可以对所有登录使用一个帐户，仅按用于登录的键进行区分。
• 可以通过从authorized_keys中删除密钥轻松地撤消密钥。

Answer 2

使用SCP/SFTP，每个用户都能够下载他们所能看到的内容。因此，如果用户帐户只被授予在其homedir中的读取权限，而该权限具有指向应该查看的哪个分支的符号链接，那么这就是他们将看到的内容以及他们能够获得的内容。

通过作为用户之一登录并尝试less您希望安全的文件来进行测试。如果您的权限设置正确，您将无法。

用户名/密码肯定是您提议的。但是，记住要有一些方法来更新设备上的密钥，如果被破坏的话。