| 加固项 | SSH 配置与密钥权限 |
|---|---|
| 适用平台 | Linux（RHEL/CentOS/Debian/Ubuntu） |
| 风险等级 | 高 |
| 基线 | sshd_config 600；主机私钥 600；公钥 644（均 root:root） |
核查
核查
stat -c '%a %U:%G %n' /etc/ssh/sshd_config /etc/ssh/ssh_host_*_key /etc/ssh/ssh_host_*_key.pub加固与验证
加固与验证
chown root:root /etc/ssh/sshd_config /etc/ssh/ssh_host_*
chmod 600 /etc/ssh/sshd_config /etc/ssh/ssh_host_*_key
chmod 644 /etc/ssh/ssh_host_*_key.pub
sshd -t && systemctl reload sshdsshd 会主动拒绝权限过宽的私钥（报 bad permissions 后可能启动失败），这是安全机制而非故障；修复后再重载。