1 материал по теме
Создаём ключ ed25519, копируем открытую часть на VPS, проверяем вход без пароля и только после этого отключаем PasswordAuthentication.