SSH 安全与远程访问
安全与权限#SSH安全#远程访问约 541 字 · 2 分钟阅读
追问显示点击任意追问卡片可收起 / 展开
SSH 密钥认证的基本流程是什么？
追问 私钥、公钥、authorized_keys 和 known_hosts 分别防范什么问题？
如何配置只允许密钥登录并逐步关闭密码登录？
追问 如何验证备用会话和救援入口，避免把自己锁在主机外？
SSH 配置中 PermitRootLogin、PasswordAuthentication 和 AllowUsers 有什么作用？
追问 配置限制的生效范围和优先级如何验证？
SSH 登录失败时，客户端和服务器分别查看哪些证据？
追问 如何区分网络超时、认证失败、账号锁定和服务端配置拒绝？
如何保护 SSH 私钥？
追问 权限、口令、代理、硬件密钥、备份和泄露后的轮换如何管理？
known_hosts 的作用是什么？
追问 主机重装后指纹变化，如何安全确认而不是盲目删除校验？
SSH Agent Forwarding 有什么风险？
追问 跳板机被入侵时，代理转发可能暴露什么能力？
如何使用堡垒机或跳板机限制生产访问？
追问 来源限制、命令审计、文件传输、双人审批和紧急通道如何设计？
如何降低 SSH 暴力破解和扫描风险？
追问 密钥、多因素认证、来源限制、Fail2ban、速率限制和日志告警如何组合？
发现某个 SSH 私钥可能泄露，第一步应做什么？
追问 吊销、替换、确认使用范围、审计访问和避免业务中断如何排序？