晚上好，
我正在考虑实施一些基于安全考虑和越来越多的服务器来pipe理Linux / Windows服务器密码的方法。
你怎么做呢？ 如果有机会，你会怎么做？ 我想到的可能是一个关键的服务器与组和双重authentication，或者可能是一个钥匙圈？
另外，我会看看像keepass或passwordsafe，这是一个安全的密码pipe理器。 它易于使用，并且在需要跟踪一系列不同的应用程序，服务器，网站等时可能非常有用。
KeePass的
密码安全
你的意思是像活动目录？ 目前我们是这么做的，winbind + active directory。 鉴于select（在这里）我会使用pam_ldap +活动目录，并在纯* nix设置我会使用openldap，也许与kerberos如果需要的话。
编辑：哦，在一个小networking（如家里）木偶通常是相当不错的，或者也许是。
您仍然应该使用Active Directory之类的东西，并在所有离岸网站和您的主要办公室之间build立一个VPN。 VPN将保持stream量安全，同时仍然允许集中pipe理凭证。