遇到“SSH 公钥登录切换”相关异常时，先对照现象缩小范围，再选择恢复动作。避免在证据不足时同时改变多项配置。
先识别异常
未验证就关闭密码认证，或覆盖全部 authorized_keys，可能锁死管理员。
定位路径
先添加公钥并检查 authorized_keys 权限，另开会话验证成功后再评估关闭密码认证。
恢复边界
使用保留会话或控制台恢复原 SSH 配置，语法检查通过后再加载。
环境与操作范围
安全设置需要同时验证“合法操作可以完成”和“越权操作被拒绝”。权限变更应限制在必要对象，并保留故障时可用的授权恢复路径。
