我试图理解直接使用 root 进行 ssh 或在维护服务器的情况下创建辅助 sudo 用户之间的技术参数/安全影响。为了澄清这一点，我们讨论的是单个管理员拥有的服务器。对于在机器上工作的多人来说，很明显，为每个实际人员拥有唯一的用户和细粒度的权限可以带来审计跟踪的好处。
我的想法是，如果这是一个桌面站，那么这是有道理的，建议使用非root用户进行日常工作，但在服务器上，您通常登录来维护它，并且99％的时间您的所有活动都需要root权限。
那么，创建一个“代理”用户（无论如何都要 sudo 到 root，而不是直接提供对 root 的 ssh 访问权限）是否有任何安全优势呢？
我能想到的唯一好处是通过模糊性实现安全性，即机器人通常会尝试探测“root”用户。但从我的角度来看，如果 sudoers 的用户受到威胁，就等同于 root 用户受到威胁，所以游戏就结束了。
此外，大多数远程管理框架、NAS 系统、虚拟机管理程序都鼓励使用 root 用户进行 Web 登录。