Je hebt op je eigen pc met ssh-keygen een sleutelpaar voor authenticatie met een publieke sleutel gemaakt en wilt zonder wachtwoord met ssh verbinding maken met de server server1. Hoe moeten de sleutels worden geplaatst?

Antwoord: C. De publieke sleutel toevoegen aan ~/.ssh/authorized_keys op de server, en de privésleutel nooit van je eigen pc laten gaan

Bij authenticatie met een publieke sleutel in SSH gebruikt de server de publieke sleutel die in authorized_keys is geregistreerd om te bevestigen dat de kant die verbinding maakt de bijbehorende privésleutel bezit. De privésleutel zelf wordt nooit verstuurd, dus die wordt alleen op je eigen pc bewaard, met rechten zoals 600 zodat anderen hem niet kunnen lezen, en beschermd met een wachtwoordzin. De publieke sleutel (een .pub-bestand zoals ~/.ssh/id_ed25519.pub) mag zonder bezwaar bekend zijn, en ssh-copy-id voegt hem toe aan authorized_keys op de server. Dezelfde sleutel wordt ook gebruikt bij het overzetten van bestanden met scp of rsync, die via ssh werken.