He configurado un inicio de sesión SSH basado en clave en mi servidor. Ahora, cuando no estoy en la oficina y no tengo mi clave conmigo, no tengo ninguna opción para acceder a mi servidor. Volver a los inicios de sesión basados en contraseñas no es una opción para mí.
¿Cuál es la mejor práctica en este caso para poder usar SSH sin mi clave ocasionalmente?
Respuesta1
La mejor práctica sería seguir permitiendo únicamente inicios de sesión basados en claves y simplemente aguantar el bloqueo cuando no tenga su clave.
Estoy seguro de que hay alguna forma de reconfigurar su configuración sshd para permitir inicios de sesión con contraseña, pero ¿cómo va a proteger eso? Su seguridad es tan buena como su eslabón más débil.
Realmente no existe una opción de "mejores prácticas" entre permitir inicios de sesión con contraseña y autenticación con clave privada. Tienes que elegir el que sea más aceptable para ti y simplemente tomar los problemas que conlleva en la barbilla...