禁用SSH密码是否有风险？

Question

这是一个非常基本的问题，请容忍我..我正在设置一个VPS，为了安全起见，似乎建议禁用SSH用户使用密码登录。

如果我授权我的桌面的SSH密钥，那么如果该桌面关机怎么办？我不会完全失去VPS的权限吗？如果是这样的话，这似乎是一件冒险的事情。

Answer 1

把你的钥匙存放在其他安全的地方，你知道--备份，不要在没有密码短语的情况下使用钥匙。

确保您订购的VPS可以通过某种描述的控制台进行带外访问，这将允许您在ssh不可用的情况下通过用户名/密码登录。

Answer 2

禁用SSH密码是否有风险？

不是的。

1. 用密码破解你的钥匙。
2. 备份你的钥匙。
3. 使用SSH管理器，这样您就不必一直键入密码。
4. 密码保护您的SSH管理器

Answer 3

我一直将PasswordAuthentication no放在多台服务器上的/etc/ssh/sshd_config中。私钥本身使用强密码(130位熵)加密，加密的私钥存储在三个不同的物理位置。