Linux远程管理凭什么让服务器不存密钥？

Linux远程访问和权限管理的核心矛盾是什么？管理员要灵活，系统要安全，两边谁让步？MoxiVue的赌注很明确——把密钥彻底从服务器剥离。传统PAM方案通常依赖服务器本地存储凭证来认证连接，一旦服务器被攻破，密钥跟着完蛋。MoxiVue反其道而行：服务器不持有任何密钥，敏感信息全在外部闭环中流转。这个思路对高安全场景有吸引力，但代价是架构复杂度和潜在延迟。一个只有1票、零评论的Show HN项目，能走多远？关键看它能否在生产环境里证明"无密钥"不是纸上谈兵。

原文：Show HN: MoxiVue– remote access and PAM for Linux where the server holds no keys · 来源：Hacker News