| 加固项 | 远程登录 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 高 |
| 判读 | PermitRootLogin=no/prohibit-password；PasswordAuthentication 按需关闭 |
核查命令
核查命令
sshd -T | grep -i permitrootlogin
sshd -T | grep -i 'passwordauthentication\|pubkeyauthentication'
ss -tnp | grep :22 | head -10
ls -l /root/.ssh /home/*/.ssh 2>/dev/null | head改配置前先确认替代登录通道可用（密钥/堡垒机/云控制台）：顺序错了会把自己锁在门外。