| 加固项 | 变更安全与可回滚 |
|---|---|
| 适用平台 | 通用 |
| 风险等级 | 高 |
| 手段 | 试点机 + 定时自动回滚 + 保留在线会话 |
经典自保技巧：先安排 5 分钟后自动恢复，变更成功再取消
经典自保技巧：先安排 5 分钟后自动恢复，变更成功再取消
cp /etc/ssh/sshd_config /root/sshd_config.bak
echo 'cp /root/sshd_config.bak /etc/ssh/sshd_config && systemctl reload sshd' | at now + 5 minutes
atq # 查看回滚任务
atrm <job 号> # 验证成功后取消回滚改 SSH/防火墙/认证时保留第二个已登录会话不退出作为对照；云主机先确认控制台（VNC）可用。