Użytkownik root na serwerze vps

Question

Czy dobrze jest wyłączać logowanie na użytkownika root i wchodzić na roota przez sudo na serwerze, który jest zarządzany przez jedną osobę? Co w przypadku małej firmy gdy sysadmin jest tylko jeden, np. debian na którym stoi sklep internetowy? Jak wyłączam roota to ansible wtedy musi mieć swojego usera?

Answer 1

Pytasz o dwie różne rzeczy.
Roota nie musisz ale możesz wyłączyć i pracować na sudo, dodatkowo zmiana portów + logowanie po zaufanych kluczach.

Tutaj masz ciekawy przykład ansible bez roota: https://devtodevops.com/ansible-without-root-access/