SSH-ключи вместо пароля

Ключ надёжнее пароля: его нельзя подобрать перебором. Вход по паролю после настройки ключа лучше отключить.

Создайте ключ на своём компьютере

$ ssh-keygen -t ed25519 -C "[email protected]"

Нажмите Enter, чтобы сохранить ключ в стандартное место, и задайте фразу-пароль. Публичная часть ключа окажется в файле ~/.ssh/id_ed25519.pub.

Добавьте ключ на сервер

$ ssh-copy-id [email protected]

type $env:USERPROFILE\.ssh\id_ed25519.pub | ssh [email protected] "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"

Отключите вход по паролю

Откройте файл настроек SSH и выставьте параметр:

$ nano /etc/ssh/sshd_config

PasswordAuthentication no

Сохраните файл и перезапустите SSH:

$ systemctl restart ssh