安全 Shell，解释

使用经验证的主机密钥和强身份验证。管理访问应仅限于需要它的账户和来源。

如果私钥泄露，或者你接受未经验证的服务器身份，加密也无济于事。

管理员为非root账户添加SSH公钥，并在更改身份验证设置之前在第二个会话中验证它。检查服务器配置并保留可用的恢复路径，可防止加固更改变成锁定。SSH密钥授予访问权限；私钥应保留在受信任的客户端上。

• 验证服务器主机密钥指纹，绝不要将已更改的指纹视为可忽略的常规提示。
• 在禁用另一种访问方法之前，验证配置并测试预期账户。