文章归档

全部文章

这里仅展示当前仍在维护的公开文章。内容来自可说明范围的实际工作或有来源边界的研究；无法可靠复核的页面会修订、替换或退出公开索引。

SSH 登录秘钥科普：Ed25519、ECDSA、RSA、FIDO2 与证书的深度比较

SSH 秘钥并不是单一概念：算法、私钥文件格式、硬件保护和证书策略解决的是不同问题。本文系统比较主流方案的安全性、兼容性、性能、运维成本和应用场景，并给出个人服务器、团队与生产集群的选择建议。

用一套可验证的流程，在 Mac、iPhone 与 Linux 服务器之间安全使用 Ed25519 身份，区分 OpenSSH、PKCS8、公钥和算法。

区分合法的服务器重建与中间人风险，在删除旧 known_hosts 记录前验证新指纹，并只清理准确的过期条目。

按网络、主机身份、客户端选钥、服务器授权、文件权限和账户策略逐层排查 SSH 公钥登录失败。

设计可恢复、可审计、易撤销的跨设备 SSH 配置，避免通过聊天传递私钥或关闭主机验证。

一套平静、可重复的发布系统，让你持续分享技术笔记、工具与指南，同时避免维护负担。

一套可重复的发布前检查流程，帮助把笔记和实验整理成清晰、可信的文章。

一份覆盖路由、元数据、可访问性、性能和常见遗漏问题的生产发布检查表。