ssh Не могу подключиться вероятно из-за нехватки места

Подключайся под root, у него всегда есть запас места (если это не отключено намеренно).

Что за повтор?

выше верно заметили, подключайся из под root.

на любой ext4 есть зарезервированное свободное пространство для нужд root'а, это можно отключить tune2fs -m 0 /dev/sda1, но по-умолчанию при создании новой ext4 фс всегда резервируется 5%, — на больших дисках это съедает ощутимую долю места, но для корневой фс фича нужная и полезная.

Но везде говорят, что под рутом нельзя конектиться иначе атата придет.

root не могу, для интернета запрещен.
root логин почему-то не отвечает, но должен был отклонить и сообщить как понимаю.

Повтор ситуации.

там f2fs

грузите систему с флешки/cd c rescuecd linux какого нибудь и удаляйте что заняло место
повтор предотвращется мониторингом.
если файлы логов заняли место, настройте logrotate

Следить за местом на диске мониторингом. Разнести системный / и то где ты хранишь данные (/var, /mnt/xxx, /opt) на разные разделы.

Отключаешь доступ по паролю, включаешь только по ключам. У рута доступ по ключу. Какая атака прилетит? Для очистки совести еще и порт меняешь на нестандартный, чтобы не стучались боты почем зря.

Тебе уже атата пришла. Выбора нет.

Я то в курсе этого. А как же мантра «под рутом не сидеть»?

А же её и ждал. Выбор дело сугубо добровольное.

Для тех, кто по паролю сидит, это выглядит целесообразно. В случае с ключами мне видится это лишним. Особенно если большинство операций на сервере (у меня это так) требуют рута.

Смотри, что заполняет все место и создавай отдельную партицию и монтируй. Например, при распухании логов создай партицию нужного размера и монтируй в /var/log

Ты же используешь lvm?

у меня система уже дней 200 работает со сдохшей памятью, тоже места нет, даже у рута. ssh как подключался так продолжает подключаться

Получается что возможно у меня произошёл перезапуск, а после уже другие проблемы всплыли, например с правилами nft или настройкой сети. Ну вот(.

А если стырят приватные ключи, то все устройства разом станут червями.

Для этого пароли на ключи придумали.

Пароли подбираются.

Сколько нужно потратить ресурсов, чтобы подобрать пароль хотя бы из 24 символов 0-9a-Z!?@#$%^&*()_+=-,.:; ? Смысл в установлении преград на каждом уровне. Работают все вместе.

На локалхосте выключить таймер при неверном вводе можно.
И факт попытки подбора пароля никак не логируестя.

Сколько нужно потратить ресурсов, чтобы подобрать пароль хотя бы из 24 символов 0-9a-Z!?@#$%^&*()_+=-,.:; ?

Вы не знаете какие ресурсы у подбирающего. Был случай, нужно было подобрать пароль по хэшу. Запустил на одном компе, он пообещал очередную по длине последовательность через несколько месяцев перебрать, запустил на другом он перебрал меньше чем за сутки. Разница в них, на одном был code2duo на втором квадрик.
Да и не забывайте, сейчас стало возможным ресурсы под числодробилки покупать.

Смысл в установлении преград на каждом уровне. Работают все вместе.

Вот с этим тезисом согласен.