2
¿Debo eliminar las contraseñas de los usuarios una vez que configuro la autenticación de clave pública para SSH?
Es mejor usar claves públicas para SSH. Entonces mi sshd_configtiene PasswordAuthentication no. Algunos usuarios nunca inician sesión, por ejemplo, un usuario sftp con shell /usr/sbin/nologin. O una cuenta del sistema. Entonces puedo crear un usuario sin contraseña con adduser gary --shell /usr/sbin/nologin --disabled-password. ¿Es esa una buena / mala idea? …