Аутентификация на основе ключей заменяет или скорее дополняет аутентификацию по паролю?

Question

Является ли аутентификация на основе ключей SSH чем-то, что заменяет аутентификацию по паролю, или дополняет аутентификацию по паролю?

Answer 1

Существует несколько методов аутентификации могут быть разрешены, но только один, как правило , ¹ - для примера, если сервер предлагает gssapi-with-mic, publickey, password и клиент выбирает publickey то только ключ будет использоваться для аутентификации и все другие методы будут быть пропущенным

---

¹ В некоторых очень редких ситуациях два метода аутентификации будут использоваться для одного и того же соединения - например, когда первое соединение с Bitvise WinSSHd использует publickey, оно дополнительно запросит пароль - но это исключение из правила.