软件行业运维部工程师服务器维护手册（执行版）.docx

软件行业运维部工程师服务器维护手册（执行版）

第1章服务器基础操作

1.1服务器登录与认证

服务器能否被稳定访问，直接取决于登录认证机制的可靠性。在运维工作中，暴力破解或认证绕过是常见的攻击入口。采用SSH密钥认证而非明文密码，能显著提升访问安全性。企业级环境推荐使用RSA或Ed25519算法密钥对，密钥长度至少2048位，建议256位以上。针对批量服务器管理，使用`ssh-keygen-r`可识别的指纹，并在跳板机上配置`~/.ssh/authorized_keys`文件，避免直接暴露主密钥。

认证过程中，SSH客户端会验证服务器的`HostKey`。若服务器更换硬件后未更新SSH