J'envisage de supprimer les connexions par mot de passe pour SSH. Cependant, je ne veux pas autoriser les clés ssh sans mot de passe, car ce serait encore pire.
Comment puis-je m'assurer que seules les clés SSH qui ont un mot de passe peuvent se connecter ?
Si cela n'est pas possible, existe-t-il des alternatives, comme la gestion centralisée de la génération des clés SSH, et l'interdiction pour les utilisateurs de générer et/ou d'utiliser leurs propres clés ? Quelque chose comme PKI, je suppose.
