小编mr *_*r D的帖子

我有一个客户，由于他们对 GDPR 的解释，现在要求我们每 90 天更改一次密码。对于我们为他们开发的基于 Web 的系统来说，这很好，因为我们可以实施这些规则。但它们也要求我们更改用于访问服务器的 SSH 密钥的密码，这并不好。

1. 是否可以更改现有 SSH 密钥的密码？

2. 如果没有，我们可以使用任何工具来处理这个问题吗？我在想：

   一种。创建新密钥。
   湾 将所有公钥分发到现有服务器。
   C。删除现有的公钥。
   d. 存档旧私钥。

   我已经在这里阅读了一些关于 Puppet 的帖子，但据我所知，他们的目的只是解决在服务器之间分发公钥而不是每 n 天创建新密钥的问题？我应该进一步研究 Puppet 吗？

3. 在密码保留和 ssh 密钥方面，社区标准是什么？你怎么做呢？