Desabilitar login SSH baseado em chave sob demanda

Desabilitar login SSH baseado em chave sob demanda

Configurei um login SSH baseado em chave no meu servidor. Agora, quando não estou no escritório e não tenho minha chave comigo, não há opção de acessar meu servidor. Voltar para logins baseados em senha não é uma opção para mim.

Qual é a melhor prática neste caso para que eu possa usar SSH sem minha chave ocasionalmente?

Responder1

A melhor prática seria continuar permitindo apenas logins baseados em chave e apenas tolerar o bloqueio quando estiver sem sua chave.

Tenho certeza de que existe alguma maneira de reconfigurar sua configuração sshd para permitir logins com senha, mas como você vai garantir isso? Sua segurança é tão boa quanto seu elo mais fraco.

Não existe realmente uma opção de "prática recomendada" entre permitir logins com senha e autenticação de chave privada. Você tem que escolher o que for mais aceitável para você, e apenas levar os problemas que surgem com qualquer um deles no queixo...

informação relacionada