如何使反向SSH隧道安全

Question

我正在创建一个脚本（生活在计算机B上），启动一个SSH隧道到我的电脑（计算机A）的过程。目前，计算机B上的脚本需要诸如IP，端口以及启动ssh隧道所需的任何其他参数，包括密码。

所以我使用expect/send脚本来输入密码。但是，这是非常不安全的。所以我的问题是，我怎样才能使这个脚本/过程更安全？公钥是最好的方式吗？

谢谢

Answer 1

是的。这是公钥/私钥存在的原因。