| 加固项 | 密钥强度 |
|---|---|
| 适用平台 | Linux/Windows（OpenSSH/PuTTY） |
| 风险等级 | 中 |
| 基线 | 无 DSA、RSA≥3072 |
生成强密钥与盘点
生成强密钥与盘点
ssh-keygen -t ed25519 -a 100 -C "ops@2026q4" -f ~/.ssh/id_ed25519
for f in /home/*/.ssh/authorized_keys /root/.ssh/authorized_keys; do [ -f "$f" ] && ssh-keygen -lf "$f"; done服务端算法收敛（sshd_config）
服务端算法收敛（sshd_config）
HostKeyAlgorithms ssh-ed25519,rsa-sha2-512,rsa-sha2-256
PubkeyAcceptedAlgorithms ssh-ed25519,rsa-sha2-512,rsa-sha2-256密钥指纹清单（ssh-keygen -lf）纳入资产台账：轮换、离职回收时按指纹精准定位。