我试图了解直接与 root 进行 ssh 或在维护服务器的上下文中创建辅助 sudo 用户之间的技术论点/安全含义。为了澄清，我们谈论的是由单个管理员拥有的服务器。对于在机器上工作的多人来说，很明显，每个真实的人都有唯一的用户和细粒度的权限有审计跟踪的好处。
我的想法是，如果这是一个桌面站，这是有道理的，建议使用非 root 用户进行日常工作，但在服务器上，您通常登录来维护它，并且 99% 的时间您的所有活动都需要 root权限。
那么创建一个“代理”用户是否有任何安全优势，您无论如何都要 sudo 到 root，而不是直接提供对 root 的 ssh 访问？
我能想到的唯一好处是通过默默无闻的安全性，即机器人通常会尝试探测“root”用户。但是从我的角度来看，如果sudoers的用户被盗用了，就和盗用root用户一样，所以游戏结束。
此外，大多数远程管理框架、NAS 系统、管理程序都鼓励使用 root 用户进行 Web 登录。