Конфигурирование подключения по SSH с ключом и паролем, не такая уж и травильная задача для многих, системных администраторов, тем более пользователей, которые только начинают осваивать Linux. Посмотрев в сети инструкции создания приватного и публичного ключа подключения по SSH, мне стало понятно, что они в большинстве своём перепечатка одного мануала, как из Linux подключиться по SSH к другому Linux. Конфигурирование SUDO во многих инструкциях, сводится к разрешению пользователю делать, что угодно и где угодно...

SSH авторизация по сертификатам – способ повысить безопасность ваших серверов. Потому что необходимость вводить пароль – одно из наиболее уязвимых мест любой системы безопасности. Как с этим бороться? Отключить парольную авторизацию! Вместо неё мы будем использовать ssh авторизацию по сертификатам. Система при авторизации будет ожидать доверенный сертификат и без него дальнейшее взаимодействие с ней будет невозможно. Злоумышленнику, для доступа к серверу сначала нужно будет завладеть этим сертификатом...