edmond25

回復 1# 角色

用數碼證書更安全，把做出來的數碼證書放在 /root/.ssh 內，取消用密碼登錄，如果你登錄的 SSH client 有對應的數碼證書，user 輸入root，就自動登錄，就算hack 試password 也試不到，因為沒有數碼證書就馬上斷線，數碼證書只有你擁有，只要不流出，沒有人可登入你的 server，超級安全

請參考：
    https://www.digitalocean.com/com ... n-on-a-linux-server