| 加固项 | 远程登录 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 高 |
| 判读 | 以 sshd -T 输出比对基线项 |
核查命令
核查命令
sshd -T 2>/dev/null | grep -Ei 'permitrootlogin|passwordauthentication|pubkeyauthentication|maxauthtries|emptypasswords|x11forwarding|logingracetime'
sshd -T 2>/dev/null | head -40 # 全量输出留档存一份 sshd -T 输出进报告：基线核查的“当前值”列直接引用，评审时无争议。