El escenario es el siguiente: Tengo un VPS (Droplet) en Digital Ocean (DO), me conecto mediante putty-ssh, sin embargo debo tener otro usuario habilitado con privilegios de root y con acceso por contraseña (sin ssh), esto es porque cuando hay problemas de conexión mediante putty-ssh, debo entrar a través de mi cuenta de DO, y acceder a la cónsola del droplet mediante ese usuario con contraseña para arreglar el problema. Esto suele ocurrir cada vez que reinicio el server y no puedo conectarme con ningún usuario desde putty, se rechaza la conexión. La solución es sencilla, reiniciar ufw y todo solucionado.
Sin embargo abro una puerta para los hackers que pueden romper fácilmente esta contraseña de usuario con todos los privilegios. La idea es permitir que este usuario se conecte solamente desde mi IP personal, pero el firewall de Ubuntu solo permite reglas de IP/puerto/aplicación, no se pueden referenciar a ningún usuario. ¿Cómo podría solucionar este problema?