Mac OS X的远程pipe理?

我inheritance了一个包含六个Mac的Jenkins集群,所有这些集群都位于一个服务器机房,只能在内部networking访问,但共享pipe理员用户和Mac OS X的VNC密码(澄清:Jenkins软件访问控制是sorting,我不问这个)。

我不是一个devops或networkingpipe理员; 我在一些公司的政策限制下工作,我只是填补了“暂时”的angular色(参阅:兼职,也许长达一年)。 但是我想在有限的时间内清理这个。 因为我的时间和经验,在这个领域是有限的,所以我根据需要把一些pipe理任务委托给另外3个人。 我想要一个解决scheme,留在这些人之间,并不共享他们之间的一个单一的密码,因为共享帐户/login用户是违反我公司的政策(尽pipe现在发生)。

有networking用户login会很好,但是由于没有设置,我正在考虑为每个具有VNC访问权限的pipe理员(通过标准的Mac OS X屏幕共享)创build本地帐户。 然而,我担心4台GUI会话正在运行在一台计算机上,这个计算机正在为我们匆匆而去。 这会导致问题或会话超时或类似的?

我在这里有什么select,当你需要6个pipe理员有VNC访问,但个人密码/帐户?

开放目录(Apple的LDAP实现)可能是你正在寻找的 。

如果你不想被麻烦设置,是的,每个服务器上的每个pipe理员的本地帐户将工作…但这将是24个帐户设置,所以似乎设置LDAP会更快,更容易。

如果你和VNC结婚了,许多实现允许基于LDAP的身份validation,但是我个人觉得如果你需要GUI来pipe理服务器,你没有pipe理服务器的业务,所以这里是SSH。

至于VNC的CPU负载,它应该不足以产生显着的差异(通常最多只有几个百分点),尽pipe我更喜欢只提供SSH访问,除非我有一个非常有说服力的理由,pipe理员需要一个GUI。 在需要graphics用户界面的情况下,将RDP作为选项也是值得的。