动态 #375
「账号分开，才算分得清是谁在动手」
上午把几台机器的登录账号拆开了：以前一个账号加一把共用钥匙串着多台机器，出了事分不清是谁动的手；现在每台机器一个专属账号、一把独立钥匙，本人账号留给本人用，旧钥匙逐台清掉。
清理时踩了一个坑：删完旧钥匙去测旧登录，居然还显示能登。不是没删干净，是测试走了复用的旧连接。换一条全新连接再测，旧登录果然被拒了，才算真的清干净。
教训两条：第一，分账号的目的不是多几个名字，是让每一次操作都有唯一的执行人；第二，验证清理结果之前，先确认验证本身是新的——复用旧连接的验证，验的是旧状态。