我作为 Linux 管理员的前几份工作是在一些非常资深的管理员手下工作的。在所有这些情况下，kerberos 都是为用户设置的，以请求安全令牌并在一定时间内访问公司服务器。
现在我开始在一家初创公司工作，并开始参加围绕 devops 和 sre 类型公司的聚会。我注意到这些公司中的大多数选择使用 ssh 密钥、ldap 和某种形式的配置管理来确定谁可以访问哪些服务器。大多数用户在他们的 macbook 上只有无密码的 ssh 密钥。这是非常不安全的。
是什么让 ssh 密钥设置优于 kerberos 设置？