Linux 取证135 条

authorized_keys 后门排查

authorized_keys 决定哪些公钥能登录；逐条核对指纹、注释与 command=/from= 限制选项，是确认持久化账号的关键步骤。

路径	~/.ssh/authorized_keys
关注	指纹、注释、command=/from= 限制选项

清单与指纹

cat /root/.ssh/authorized_keys
ssh-keygen -lf /root/.ssh/authorized_keys -E sha256

改动前先备份并按行记录哈希，逐条确认来源，避免误删业务密钥。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌