D
Не об этом речь, а о том, что вход в пользователя в любом случае должен быть прикрыт паролем. Ну или смотреть в ~/.ssh с открытыми ключами.
Твой вариант с гитхаба вроде неплох, хотя и зависит от ssh, что можно считать несовсем приемлемым
Твой вариант с гитхаба вроде неплох, хотя и зависит от ssh, что можно считать несовсем приемлемым
Вход в пользователя по сертификату работает из коробки. И является обычной практикой. Сложности с получением рута.