Что используете для ssh?

Ключи. Иногда ставлю на ключ пароль. Админю локалхост, так что возможность кражи ключа, в принципе, не сильно страшна.

Ключи (без пароля)

Хотел бы юзать ключ, да все лень настроить.

Пароли, т.к. ниасилил ключи.

Не использую ssh

Пароли

пароли, ключи без паролей, ключи с паролем

Мультивыбор тут не помешал бы.

Ключи без пароля. Удобно, а на безопасность как-то пофиг.

пароли, ключи (без пароля)

Ключи (без пароля)

Ключи с паролями но с агентом

Ключ. Плюс при логине в битмесседж кидается сообщение о том, что такой-то юзер залогинился с такого-то адреса.

зависит от сервера. Если интрасеть - пароли. Если инет с смотрящим ssh портом - ключи с паролем. Если порт смотрит только в определенный range ip адресов - ключи.

Почти везде

ключи (с паролем).

в основном ключи без пароля, но иногда и просто пароль

На тестовых - пароли, на рабочих - ключи. Ключи запаролены.

Вначале комментируешь, а потом за тобой выезжают.

Пароли. Ключи — это слишком сложно, хотя мог бы освоить при желании.

Пароли или ключи без паролей. У меня зависит не от сервера, а от клиента: на тех машинах, с которых захожу регулярно, и к которым доступ только у меня, есть ключи; с остальных авторизуюсь по паролю.

Чаще всего

Пароли

Все перечисленное.

Ключики с паролем

Пароли + AllowUsers

Не хватает варианта «Сертификаты». С недавних пор там, где версия OpenSSH позволяет, использую их. Вкратце: они избавляют от необходимости раскладывать ключи по хомякам.

См. TrustedUserCAKeys в man sshd_config

Ключи (без пароля), пароли.

Только ключи с паролем.

Не использую ssh

Ключи с паролем. На клиентских машинах, куда есть доступ только у меня — ssh-agent.

Хотел бы юзать ключ, да все лень настроить.

+1

Ответил «Зависит от сервера», но вообще говоря зависит конечно от клиента. Если нужен заход из скрипта то «Ключи (без пароля)» в остальных случаях «Пароли».

Чаще всего:

Ключи (с паролем)

иногда:

Ключи (без пароля)

Что там настраивать-то? Работы секунд на 30-40.

Ключи (без пароля)

Ключи с паролем, под виндой с агентом, под линуксом без агента

[х] Зависит от сервера.

Пароли, ключи, ключи с паролями, хардварный OTP-ключ

Пароли, т.к. админю исключительно несколько локалхостов.

О, надо будет посмотреть

раскладывать ключи по хомякам.

Складывай в /etc/ssh/$user/authorized_keys

Пока дело не касается коммерческой информации, ключи без пароля. Когда касается - ключи с паролем.

Что используете для ssh?

Хотел ответить «команду ssh», потом понял что опрос о паролях

ssh-keygen + ssh-copy-id - слишком сложно?

Не использую SSH, я ведь не какой-то там быдлоадмин.

Пароли

На домашнем компе ssh через ключ с паролем и на нестандартном порту.

Вот за ssh-copy-id огромное спасибо, не знал. Больше 10 лет ключи руками копирую.

Складывай в /etc/ssh/$user/authorized_keys

Здесь вопрос не в том, в какой католог складывать ключи, а в том сколько ключей. В случае с сертификатами достаточно положить на сервак только один публичный ключ и это позволит заходить на этот сервак по ключам подписанным данным (только приватным) ключом (они и зовутся сертификатами) без копирования публичных ключей. Т.о. пользователь может зайти на сервак, не имея к нему предварительного доступа по паролю.

Технический вопрос: может быть несложно давать команды, но надо выучить так, чтобы это не было рутинной проблемой, т.е. составить инструкцию и потренироваться чтобы от зубов отскакивало, понять механизм практически и всесторонне. Административный вопрос: таскать с собой везде флешку с ключами, помнить какие за что отвечают, надо втыкать флешку, устанавливать соединение и вынимать. маунт умаунт. Организовать место для резервирования ключей и поддержания бэкапов в актуальном состоянии. Если резерв лежит в облаке, то предусмотреть пароль для запароленного архива. Сложность в сочетании этих двух проблем. Плюс, если надо дать доступ коллеге по цеху, то и его надо обучать, и к порядку приучать в этом деле. Как-то так.

Ключи (без пароля), и алиасы в zsh. Удобно так.

Технический ответ: вместо запоминания и вбивания каждый раз пароля, один раз на сервере оставляешь свой открый ключ, и далее подтверждаешь, что ты - это ты, наличием закрытого ключа. Административный ответ: ежели сурьёзно заморачиваться, то и с паролями не всё так просто, нужно помнить, какой пароль где, регулярно их менять, где-то безопасно хранить, где-то бэкапить.

Пользую ключи без пароля.