如何使反向SSH隧道安全

Question

我正在创建一个脚本（生活在计算机B上），启动到我的计算机（计算机A）的ssh隧道。目前，计算机B上的脚本接受诸如IP，端口以及启动ssh隧道所需的任何其他参数，包括密码。

所以我使用expect / send脚本输入密码。但是，这是非常不安全的。所以我的问题是，如何让这个脚本/流程更安全？公钥是最好的方式吗？

由于

Answer 1

是。这就是公钥/私钥存在的原因。