我应该以 root 身份 sudo 还是使用公钥

Question

我已经阅读了几次以使用另一个用户禁用 root 登录和 sudo 作为 root。

但是，如果不是更好的安全性，使用公钥是否也一样好？

Answer 1

您应该绝对禁用以 root 身份远程登录的功能，并且如果可能的话，也只允许使用公钥/私钥对（而不是仅密码）进行登录身份验证。

看看这个关于如何强化 SSH 的最佳实践（虽然这是作为 CentOS 文档提供的，它原则上适用于你运行 sshd 作为你的 ssh 守护进程的任何发行版）。