搭建了一个跳板机，强制使用密钥对登陆机器，同时需要用户在本地开启ForwardAgent，跳板机上创建SSH_AUTH_SOCK，透传私钥。然而常常有用户在 …

Docker和VM一类的云平台的权限控制如果采用常见的方式，把登录者的公钥写入~/.ssh/authorized_keys, 由于企业内部的人员流动和权限变更，往往不是十分便利。

特别是如果还选择把authorized_keys 打到镜像 …