准备处理“SSH 公钥登录切换”前,先补齐环境信息、恢复条件和验收标准。完成清单后再进入实施步骤。
先准备这些信息
准备带口令保护的个人密钥、备用控制台和现有管理员会话,勿共享私钥。
提前写明恢复条件
使用保留会话或控制台恢复原 SSH 配置,语法检查通过后再加载。
开始前约定验收标准
新会话可用正确密钥登录,错误密钥被拒绝,sudo 等管理操作仍符合权限设计。
环境与操作范围
安全设置需要同时验证“合法操作可以完成”和“越权操作被拒绝”。权限变更应限制在必要对象,并保留故障时可用的授权恢复路径。
