иметь пароли - плохая идея, и их следует отключить
Да, пароли ужасны.
При первой установке ОС необходимо установить учетные данные привилегированного пользователя. Вероятно, ключ ssh для root. Это пользователь, который настраивает авторизацию для других людей.
В средах с центральной проверкой подлинности на узле не требуется устанавливать ключи.Настройте sshd для поиска пользователя с АвторизованныйКейсКомманд. Или, может быть, использовать Kerberos для аутентификации. Поэтому, если закрытый ключ утерян, сгенерируйте новый и сбросьте его в системе идентификации.
Предоставьте двум или более людям привилегированные учетные записи, правила sudo для их личных пользователей или что-то подобное. Пусть каждый использует разные учетные данные, чтобы у них был независимый доступ.
Когда учетные данные потеряны, используйте аппаратный доступ, чтобы получить доступ. Загрузитесь в однопользовательском режиме или подключите диск к другому экземпляру. Изменить известные учетные данные.
Если ни один из способов войти в систему не срабатывает, распечатайте план обеспечения непрерывности бизнеса. Соберите новую установку и восстановите данные из резервной копии.
Ничто из этого не требует паролей.
