tidb集群中的账号在安全审计中遇到的问题

1、其实只使用一个tidb用户就够了,用这个用户来部署。
2、sudo免密权限还不知道怎么弄,我们的机器上是审请临时放开几天然后收回,需要时在申请,这个权限确实有点大。
3、 修改密码没啥影响 不是都靠ssh免密,有些操作比如扩缩容时-u tidb -p 手动输入一次密码就行,要求就是所有涉及节点的tidb用户密码一样