| 加固项 | 认证组合强制 |
|---|---|
| 适用平台 | Linux（OpenSSH 8.x） |
| 风险等级 | 中 |
| 基线 | 特权入口双因素 |
服务端配置
服务端配置
grep -E 'AuthenticationMethods|KbdInteractive' /etc/ssh/sshd_config
# 配置示例：
# AuthenticationMethods publickey,keyboard-interactive
# PasswordAuthentication no验证组合是否生效
验证组合是否生效
sshd -T | grep authenticationmethods
ssh -o PreferredAuthentications=password test@host # 应失败密钥 + TOTP 的组合下，密钥被复制也进不来；代价是每次登录都要动态码，自动化场景给服务账号留独立 Match 规则。