知识概念

SSH 安全

密钥格式、算法、主机身份、账户授权、恢复与跨设备密钥管理。

5 篇当前维护的文章

SSH 登录秘钥科普：Ed25519、ECDSA、RSA、FIDO2 与证书的深度比较

SSH 秘钥并不是单一概念：算法、私钥文件格式、硬件保护和证书策略解决的是不同问题。本文系统比较主流方案的安全性、兼容性、性能、运维成本和应用场景，并给出个人服务器、团队与生产集群的选择建议。

用一套可验证的流程，在 Mac、iPhone 与 Linux 服务器之间安全使用 Ed25519 身份，区分 OpenSSH、PKCS8、公钥和算法。

按网络、主机身份、客户端选钥、服务器授权、文件权限和账户策略逐层排查 SSH 公钥登录失败。

区分合法的服务器重建与中间人风险，在删除旧 known_hosts 记录前验证新指纹，并只清理准确的过期条目。

设计可恢复、可审计、易撤销的跨设备 SSH 配置，避免通过聊天传递私钥或关闭主机验证。