tsh: Teleport statt direktem SSH
Kurzlebige Zertifikate, Rollen und Knoten-Labels statt statischer Schlüssel.
Teleport ersetzt statische SSH-Schlüssel durch kurzlebige Zertifikate und zentrale Rollen. tsh login --proxy=… holt ein Zertifikat; tsh ssh nutzt es. Knoten-Labels und Rollen begrenzen, welcher Benutzer welchen Knoten erreicht.Ein Beispiel
tsh ssh --proxy=tpfra.emedys.com --skip-version-check fberger@study-dev verbindet über den Teleport-Proxy; die Rolle erlaubt nur freigegebene Knoten.
Mit meinem Konto üben →
Alle Lernwege