Fuer Skripte empfiehlt es sich, statt Passwort-Login den Login mittels public key zu nutzen.
Die Keys kann man z.B. auch entsprechend einschraenken (Quell-IP, Forwarding an/aus, etc.)