密钥管理41 条

SSH Agent 转发风险

Agent 转发把本机密钥能力暴露给跳板机与远端主机上的进程，可能被借用完成横向登录；默认应关闭转发，跨跳板场景改用 ProxyJump 在本地完成认证。

机制	ForwardAgent 把 agent socket 暴露给远端会话
风险	远端高权限进程可复用密钥完成认证
替代方案	ProxyJump 直接建立隧道，密钥不离开本机

关闭转发并使用 ProxyJump

# 写入 ~/.ssh/config
Host *
    ForwardAgent no

ssh -J jump.example.com target.internal

agent 中免口令使用的密钥在本机可达范围内近似长期有效凭据，应配合确认提示与短会话策略。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌