《SSH 密钥登录实战：告别密码登录，让服务器登录更安全》

服务器最常见的入侵入口就是弱密码爆破，改用 SSH 密钥登录是最划算的一步加固。先在本地生成一对密钥，ssh-keygen -t ed25519，一路回车即可，私钥留在自己电脑上，绝不外发；再把公钥追加到服务器的 ~/.ssh/authorized_keys，并把该文件权限设为 600、.ssh 目录设为 700，权限太松会导致密钥被忽略。接着用 ssh -i 私钥路径 用户名@服务器 IP 先验证密钥能登录，确认无误后再改 sshd 配置：把 PasswordAuthentication 设为 no、PermitRootLogin 设为 prohibit-password，重启 sshd 生效。此后密码爆破直接失效，即使密码泄露也登不进来。日常使用建议给私钥加口令并配合 ssh-agent 免重复输入，多台机器不要共用同一把私钥，换电脑时及时从 authorized_keys 里删掉旧公钥。密钥不是一劳永逸，定期检查 authorized_keys 里有没有陌生条目，配合 fail2ban 和仅放行必要端口，才算一套完整的登录防线。