密钥生成与基础配置
生成SSH密钥对是远程访问的基础步骤。通过终端执行ssh-keygen -t rsa -b 4096 -C "your_email@example.com"命令，可创建RSA类型密钥对。建议选择4096位长度以提高安全性，系统默认存储在~/.ssh目录下。
| 类型 | 安全性 | 兼容性 |
|---|---|---|
| RSA 4096 | 高 | 最佳 |
| Ed25519 | 极高 | 较新系统 |
远程服务器密钥部署
公钥部署到服务器需完成以下步骤：
- 使用
ssh-copy-id user@hostname自动上传公钥 - 手动追加公钥至
~/.ssh/authorized_keys文件 - 验证文件权限设置为600
建议使用cat ~/.ssh/id_rsa.pub | ssh user@hostname "cat >> ~/.ssh/authorized_keys"实现跨平台传输。
安全登录最佳实践
增强SSH连接安全性的关键措施包括：
- 禁用root用户直接登录
- 修改默认SSH端口号
- 启用双因素认证
- 配置登录失败锁定策略
建议在/etc/ssh/sshd_config中设置PasswordAuthentication no强制密钥认证。
权限管理与访问控制
多用户环境需通过以下方式管理访问权限：
- 创建独立系统账户
- 使用
sudoers文件分配特权 - 设置密钥有效期
- 实施基于角色的访问控制(RBAC)
建议定期审计auth.log文件监控异常登录尝试。
密钥维护与安全审计
密钥生命周期管理应包含：
- 每季度轮换密钥对
- 撤销未使用密钥
- 监控密钥使用日志
- 使用硬件安全模块(HSM)存储私钥
推荐使用ssh-keygen -l -f key.pub验证密钥指纹。
通过规范化的密钥管理流程、严格的安全策略和持续的安全审计，可构建可靠的远程访问体系。建议结合自动化工具实现密钥轮换和权限变更，确保符合企业级安全合规要求。
