Как сделать обратные туннели SSH безопасными

Question

Я нахожусь в процессе создания сценария (живет на компьютере B), который инициирует туннель ssh на моем компьютере (компьютер A). В настоящее время сценарий на компьютере B принимает параметры, такие как IP, порт и все, что требуется для запуска туннеля ssh, включая пароль.

Поэтому я использую сценарий expect/send для ввода пароля. Однако это очень неуверенно. Поэтому мой вопрос: как я могу сделать этот сценарий/процесс более безопасным? Являются ли открытые ключи лучшим способом?

Thanks

Answer 1

Да. Именно по этой причине существуют общедоступные/частные ключи.