在不提供密码的情况下允许 root 访问

Question

我需要一个不受信任的管理员在我的生产机器上做一些工作。我不想给他 root 密码，我想监督他所做的一切。

有没有办法从我的 PC 连接到我的服务器，然后与他共享连接，这样他就可以在不知道 root 密码的情况下以 root 身份工作？

Answer 1

您可以授予他sudo访问权限，然后在让他执行任何操作之前共享屏幕会话和/或运行脚本。从他可以成为 root 而不必知道您的 root 密码，您可以观看他的工作并且记录他的所有活动。