其实你愿意的话

DB等等密码也可以采用同样的证书鉴权方式
就是配置麻烦点

【 在 wst (wst) 的大作中提到: 】
: 密码最小化使用原则，很多时候都不需要密码就能维护，比如用堡垒机root密码，数据库密码都不需要给就能运维。
: 现在代码维护一下，所有密码都裸奔了
--
FROM 114.92.15.*