Вход на сервер по паролю — самый частый способ потерять сервер.

Вход на сервер по паролю — самый частый способ потерять сервер.

Порт открыт наружу, и в него постоянно стучатся автоматические переборщики. Им не нужно угадывать сложный пароль: они годами перебирают простые, а один слабый пароль в системе рано или поздно найдётся.

Ключ устроен иначе. Есть пара: закрытая часть остаётся у вас на компьютере, открытая кладётся на сервер. Сервер проверяет, что вы владеете закрытой частью, но сама она никуда не передаётся. Подобрать её перебором нереально.

Что важно на практике:

— закрытый ключ защищается паролем, иначе он равен незапароленному входу для любого, кто доберётся до вашего компьютера;
— у каждого человека свой ключ, а не один общий на команду;
— после настройки ключей вход по паролю отключается — иначе смысл теряется;
— ключ ушедшего сотрудника удаляется сразу, а не когда вспомнят.

И держите запасной способ доступа через панель провайдера. Заблокировать себя настройкой доступа — обычное дело на первых порах. 🔧