SSH kısmına bir şey eklerdim: ajana ana şifreyi vermek yerine o işe yetkili ayrı bir kullanıcı ve anahtar açmak. Bir gün yanlış komut çalıştırırsa zarar o kullanıcının yetkisiyle sınırlı kalıyor.