내 서버에 키 기반 SSH 로그인을 설정했습니다. 이제 제가 사무실에 없고 열쇠도 갖고 있지 않으면 서버에 액세스할 수 있는 방법이 없습니다. 비밀번호 기반 로그인으로 돌아가는 것은 나에게 선택 사항이 아닙니다.
이 경우 가끔 키 없이 SSH를 사용할 수 있도록 하는 모범 사례는 무엇입니까?
답변1
모범 사례는 계속해서 키 기반 로그인만 허용하고 키가 없을 때 잠기는 것을 참는 것입니다.
비밀번호 로그인을 허용하도록 sshd 구성을 재구성하는 방법이 있다고 확신하지만 이를 어떻게 보호할 예정입니까? 보안은 가장 약한 링크만큼만 우수합니다.
비밀번호 로그인 허용과 개인 키 인증 사이에는 실제로 "모범 사례" 옵션이 없습니다. 당신은 당신에게 가장 적합한 것을 선택해야 하며, 턱에 발생하는 문제를 감수해야 합니다...