密码登录是SSH默认的身份验证方式，但也是最容易被暴力破解攻击的。改用密钥认证可以大幅提升安全等级。

操作步骤：

1. 在本地生成密钥对：ssh-keygen -t rsa -b 4096

2. 上传公钥到服务器：ssh-copy-id root@服务器IP

3. 修改/etc/ssh/sshd_config，禁用密码登录

4. 重启sshd服务：systemctl restart sshd