SSH без паролей: ключи и защита

Пароль можно подобрать, ключ - нет

Парольный вход по SSH перебирают боты круглосуточно. Ключи это убирают.

ssh-keygen -t ed25519
ssh-copy-id user@server

После проверки входа по ключу выключаю PasswordAuthentication и PermitRootLogin. Плюс fail2ban на остатки. Доступ по ключу - это не паранойя, а гигиена.