ssh 有个 pam_exec，你可以去查一下干啥用的 涉密机装个http程序，命名为X，AB登录后向涉密机发起保活websocket请求，X就存储了两台机器的认证请求 再配合pam exec 这是我的大概思路
HashiCorp Vault Shamir？
ssh 有个 pam_exec，你可以去查一下干啥用的
涉密机装个http程序，命名为X，AB登录后向涉密机发起保活websocket请求，X就存储了两台机器的认证请求
再配合pam exec
这是我的大概思路