安全加固65 条

sshd 配置校验：-t 与 -T

改 SSH 配置的安全动作：sshd -t 校验语法，sshd -T 输出合并后的最终生效值，避免改了没生效与改错起不来两类问题。

信创系统运维速查系统更新于 2026-10-12

校验命令

sshd -t                                  # 语法与密钥检查
sshd -T | grep -E 'permitrootlogin|passwordauthentication|port|maxauthtries'
sshd -T -C user=ops,host=10.0.0.9,addr=10.0.0.9   # 指定上下文查看匹配结果
systemctl reload sshd                    # reload 不断开现有会话

reload 只重读配置、保留现有连接；restart 会断开全部会话，远程操作优先 reload。

易错点

sshd -t 只校验语法层面，语义覆盖（如 Match 生效结果）要结合 -T -C 看最终值
改前备份 sshd_config；校验失败先恢复备份再排查，避免带错误配置 reload

数据来源与参考

man 8 sshd（-t/-T）
OpenSSH 官方文档

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌