VPSの秘密鍵はやっぱり設定したほうがいいのでしょうか？

Question

VPSの初期設定では、必ず公開鍵と秘密鍵を設定すると思うのですが、エラーなどで上手くいきません。

この場合、パスワードを強固にするなどして対策をしても、やはりセキュリティ的には危ないものでしょうか？

一応、rootのログインは禁止しているので、一般ユーザーのログインパスワードだけしっかり作れば問題ないのではないか？と思ってしまいます。

あまりセキュリティにくわしくないので、こうした考えに至ってしまうのかもしれませんが、教えていただけますと幸いです。

「自分は鍵を設定してないよ」って人がいたら知りたいです。

もしかしたら、そんなの論外なやり方なのかもしれませんが。。

Answer 1

VPSの初期設定では、必ず公開鍵と秘密鍵を設定すると思うのですが、エラーなどで上手くいきません。

Windows上でputtyなんかで秘密鍵を生成しても、Linux上ではそのままでは使えません。
PUTTYgen で、OpenSSH形式とかなんとかに変換する必要があります

＃ぐぐればやり方でてきます

まあ、パスワードを複雑にすればいいんでしょうけど、キーファイル使うほうがずっと楽にログインできるんで、わざわざパスワードでやろうとは思いませんねー