SSH: ключи и доступ

Войдёшь на сервер по ключу без пароля и закроешь sshd от перебора и входа под root.

SSH — дверь в каждый сервер. Начнёшь с ed25519-ключа и authorized_keys, разберёшься, почему SSH отвергает ключ со «слишком открытыми» правами. Потом — ~/.ssh/config с алиасами хостов и hardening sshd_config: без паролей и без root.