← 全部工具SSH強化檢查與伺服器設定產生sshd_config伺服器片段，含公鑰登入確認、存取檢查清單與驗證／reload步驟。ssh-hardening本機處理正在啟用本機工具…存取安全檢查清單 (0/6)保留現有SSH連線與供應商主控台。用另一個非root的sudo使用者實測公鑰登入。更改連接埠前，確認防火牆／安全群組已允許該埠。備份設定，檢查Include與Match優先序，測試有效設定。另行設定速率限制（例如fail2ban）與安全更新。reload後測試新連線，成功後才關閉原連線。重設清單清單僅為自行確認，勾選完成不代表主機安全。SSH伺服器連接埠AllowUsers（選填本機使用者，以空白分隔）停用全部root登入我已測試另一條非root公鑰登入及sudo停用密碼與keyboard-interactive驗證停用X11轉送停用TCP轉送（會中斷tunnel）產生伺服器片段分享☆ 收藏工具如何使用這個工具保留現有連線與主控台，確認另一條公鑰登入，再於手動套用前審查設定。不適合用在什麼情況不連線SSH或稽核主機。Include／Match優先序與發行版服務名須手動檢查；錯誤變更可能讓你無法登入。