避免SSH访问密码的主要原因

希望加强您的专用服务器的安全性？如果是这样，设置某种形式的多因素身份验证是您可以采取的最简单但最有效的步骤之一。具体来说，多因素身份验证是一种保障措施，要求用户提供至少两个验证因素才能访问帐户。

在服务器上设置多因素身份验证时，您有许多不同的选择。一种常见的身份验证选择是设置密码。但是，这种方法带有一些固有的安全漏洞。这就是当今许多用户选择使用安全外壳 (SSH) 密钥进行身份验证的原因。

什么是 SSH 密钥？

SSH 密钥是一种比传统密码更复杂、更安全、更有效的身份验证方法。具体来说，SSH 密钥对（包括公钥和私钥）由计算机生成，然后在登录时存储在服务器上。同时，私人 SSH 密钥存储在您的计算机或其他设备上。

从那里，服务器将在生成加密“代码”作为私钥之前自动检查公钥。然后将此 PIN 发送回计算机或设备，在其中对其进行解密并检查是否匹配。只要代码和密钥匹配，登录尝试就可以继续成功。否则，用户将被拒绝。

SSH 密钥的优点

与传统的身份验证密码相比，SSH 密钥更难破解。通常，这些密钥比传统密码长得多，因此它们不容易被黑客软件“破解”。同时，由于它们是计算机生成的而不是人类生成的，因此这些代码更安全且不易猜到。当然，由于 SSH 私钥存储在设备上而不是服务器上，因此即使黑客入侵了您的服务器，您的代码也将保持安全。

密码认证的缺点

虽然使用传统密码进行身份验证可能更方便，但现实情况是 SSH 密钥更安全。这并不是说您仍然不能使用密码作为您的身份验证层之一。但是，重要的是要承认密码的一些固有弱点，首先是密码通常可以用简单的软件“破解”这一事实。

此外，相同的密码通常用于多个帐户或服务。当一个密码被泄露时，这可能会影响使用该密码的所有其他帐户的安全性。

使用正确的托管计划优化安全性

通常，使用 SSH 密钥进行身份验证是增强专用服务器安全性的最有效方法。实施 SSH 访问，除了采取一些其他切实可行的步骤来增强服务器的安全性之外，还可以在很大程度上保证敏感数据的安全。