| 加固项 | 密钥文件权限 |
|---|---|
| 适用平台 | Linux（OpenSSH） |
| 风险等级 | 中 |
| 基线 | 700/600 且属主正确 |
批量修复与核查
批量修复与核查
chmod 700 /home/*/.ssh /root/.ssh
chmod 600 /home/*/.ssh/authorized_keys /root/.ssh/authorized_keys
for h in /home/* /root; do [ -d "$h/.ssh" ] && ls -ld "$h/.ssh" "$h/.ssh/authorized_keys" 2>/dev/null; doneStrictModes yes（默认）时权限不规范直接拒绝认证：排障时先看 /var/log/secure 的 'bad ownership/permissions'。