SSH 远程管理与安全基础
安全与权限#SSH远程管理#安全基础约 554 字 · 2 分钟阅读
追问显示点击任意追问卡片可收起 / 展开
Ubuntu 上如何安装、启动和检查 OpenSSH Server？
追问 如何确认 sshd 正在监听，以及监听在哪些地址和端口？
SSH 密钥登录的认证流程是什么？
追问 客户端私钥、公钥、服务器
authorized_keys 分别承担什么作用？如何配置普通用户使用密钥登录并禁止密码登录？
追问 变更前如何确保不会把现有管理通道锁死？
SSH 登录提示 Permission denied，你会检查什么？
追问 如何排查用户状态、密钥内容、目录权限、sshd 配置和认证日志？
SSH 连接超时与 connection refused 的排查重点有什么不同？
追问 安全组、防火墙、路由、端口监听和 sshd 状态分别对应哪类现象？
如何使用 ssh -v 或更高调试级别定位认证问题？
追问 调试输出中哪些信息不应直接发送到公开渠道？
如何安全修改 /etc/ssh/sshd_config？
追问 修改后如何语法检查、平滑加载并保留回滚能力？
SSH 端口转发、本地转发和 SOCKS 代理分别解决什么问题？
追问 使用端口转发时需要关注哪些访问控制和审计风险？
如何批量向多台 Ubuntu 主机分发公钥或执行命令？
追问 为什么批量操作前需要限制并发、做好主机清单和失败重试？
如何降低 SSH 暴力破解风险？
追问 来源限制、密钥认证、MFA、Fail2ban、审计和最小权限应如何组合？