ssh或者scp连接其他机器，有Host key verification failed异常

这里服务器使用 Ubuntu 20.04.6 LTS aarch64，这篇文章就不说使用工具连接了，工具直接添加就好了，这里说下终端命令操作。

ssh -T git@github.com ssh: connect to host github.com port 22: Connection refused 会报错

clone时出现如下： The authenticity of host 'gitee.com (212.64.62.183)' can't be established. ED25519 key fingerprint is SHA256:+ULzij2u99B9eWYFTw1Q4E........... This key is not known by any other names Are you sure you want to continue connecting (yes/no/[fing

上面的报错说明rsa已经被弃用。

环境还原 使用scp想另一台linux系统的服务器免密传输文件时，报错：Host key verification failed，前题是我已经将两台服务器进行了ssh免密登陆的设置

SSH密钥认证是Linux系统安全远程访问的基础机制，其核心原理是基于非对称加密的公私钥配对与身份验证。相比明文密码，它显著提升抗暴力破解能力，成为现代运维、开发和教学环境的事实标准。在Ubuntu 16.04这一广泛部署的LTS版本中，OpenSSH 7.2p2默认禁用密码登录，强制启用PubkeyAuthentication，使密钥配置不再是可选技巧，而是连通性前提。技术价值体现在安全性、自动化集成（如Git克隆、VS Code Remote-SSH）及批量管理可靠性上。典型应用场景包括高校实验机房远程

SSH不仅是加密远程登录协议，更是构建零信任访问体系的核心基础设施。其安全本质在于四层协同防御：网络层连接控制、协议层密钥交换（如Diffie-Hellman与Ed25519主机密钥）、认证层多因子协同（公钥+ssh-agent内存保护+PAM双因素），以及会话层细粒度授权。技术价值体现在抵御中间人攻击、防止私钥泄露、阻断暴力破解，并支撑金融级合规审计。典型应用场景包括运维跳板机加固、VS Code Remote-SSH安全接入、CI/CD自动化凭证管控及IoT设备安全运维。本文聚焦ssh-agent密钥代

SSH密钥认证是现代Linux系统远程访问的基础安全机制，其核心基于非对称加密原理，通过公私钥配对实现身份验证，彻底替代易受暴力破解的密码登录。相比传统口令，密钥具备数学级安全性、不可预测性与设备绑定特性，显著降低SSH爆破风险。该技术广泛应用于DevOps自动化部署、VS Code Remote-SSH远程开发、Git免密操作等工程场景，并成为等保2.0中远程管理通道‘双因子认证’的关键落地方式。本文聚焦CentOS 7这一长期支持且广泛用于教学与测试的发行版，详解RSA 4096密钥生成、服务端权限加固

SSH密钥认证是Linux远程访问的基础安全机制，其核心原理是利用非对称加密实现身份可信验证，相比密码登录具备不可暴力破解、可审计、易自动化等显著技术价值。在Ubuntu 20.04这一广泛使用的LTS系统中，OpenSSH 8.2+原生支持Ed25519算法，提供更高性能与更强抗攻击能力，已成为生产环境密钥配置的首选方案。典型应用场景包括VS Code远程开发、Git免密拉取、Ansible自动化部署及日志同步等DevOps高频任务。本文聚焦Ubuntu 20.04平台，详解从ssh-keygen生成Ed

SSH（Secure Shell）是一种广泛用于远程登录与安全数据传输的网络协议，其核心价值在于构建端到端的加密信道。它并非单一功能，而是涵盖密钥交换（KEX）、主机认证、用户身份验证及会话授权的分层防御体系。原理上，SSH通过非对称加密协商会话密钥，结合强算法（如curve25519-sha26、chacha20-poly1305）保障机密性与完整性，并依赖StrictHostKeyChecking、AuthenticationMethods等机制实现可信连接与多因素认证。技术价值体现在抵御暴力破解、中间

SSH密钥认证是Linux服务器身份验证的基础安全机制，其核心原理是基于非对称加密的‘拥有即证明’模型，相比密码认证可彻底规避暴力破解、撞库和中间人窃听风险。现代OpenSSH（8.0+）原生支持Ed25519椭圆曲线算法，具备256位密钥强度、抗侧信道攻击及毫秒级密钥交换能力，已成为RHEL系发行版（含Rocky Linux 8）的默认推荐方案。该技术显著提升远程运维效率与系统可观测性，广泛应用于VS Code Remote-SSH开发、Git自动化部署及CI/CD流水线连接场景。本文聚焦Rocky Li

多因素认证（MFA）是现代系统安全的基石，其核心原理是通过‘你知道的’（密码）与‘你拥有的’（如手机动态验证码）双重验证，显著提升身份鉴别的不可伪造性。相比单因子密码或仅依赖SSH密钥，MFA能有效抵御暴力破解、字典攻击及私钥泄露风险。技术价值在于不改变原有SSH协议栈，通过PAM模块实现轻量级、离线可用、客户端透明的增强认证。典型应用场景包括VMware中部署的CentOS 7开发测试环境、VS Code远程开发连接、以及内网边界服务器加固。本文聚焦Google Authenticator与PAM深度集成

增量备份是一种高效的数据保护机制，其核心在于仅传输变化的数据块而非全量文件，显著降低带宽与存储开销；GPG则通过非对称加密与数字签名构建双重信任链，确保备份内容机密性、完整性与来源可信。在Linux服务器运维场景中，将Duplicity的块级差异算法与GPG的加密签名能力深度集成于Ubuntu系统，借助SSH安全通道实现无人值守、可验证、可审计的自动化备份流水线，已成为中小规模生产环境抵御误操作、硬件故障与恶意入侵的关键基础设施。本文聚焦Duplicity与GPG在Ubuntu平台的工程化落地，覆盖密钥双轨

OpenSSH作为Linux系统最核心的远程管理服务，其稳定性直接关系到基础设施可用性。Regresshion（回归式退化）并非传统内存破坏类漏洞，而是因信号处理逻辑在版本迭代中被意外弱化，导致SIGALRM超时机制失效、连接池耗尽、最终触发段错误崩溃。该问题根植于OpenSSH 8.5p1–9.7p1与glibc 2.28+的组合缺陷，影响CentOS 8/Rocky 8/Debian 11等主流发行版。技术价值在于揭示‘功能退化’这一新型稳定性风险——服务未宕机但能力悄然降级。典型应用场景包括CI/CD

LAMP（Linux+Apache+MySQL+PHP）是传统Web服务的基础技术栈，其核心在于操作系统、Web服务器、数据库与脚本语言的协同工作原理；在老旧但仍有维护需求的Ubuntu 12.04环境中，官方源锁定导致组件版本固化，必须依赖apt归档源与兼容性配置才能稳定运行。SFTP作为SSH协议子系统，提供端到端加密文件传输能力，而密钥登录通过非对称加密机制替代明文密码，显著提升远程访问安全性；DNS则构成互联网寻址的基础设施，其三级解析模型（本地hosts→递归查询→权威响应）决定了域名能否被全球正

Webmin 是一款面向 Linux 系统管理员的轻量级 Web 管理面板，其核心原理是通过内置 Perl 服务器（miniserv.pl）提供图形化配置界面，将底层文本配置、服务状态和防火墙规则抽象为可视化操作。技术价值在于降低运维门槛、提升操作一致性，并支持发行版原生适配——尤其对 Ubuntu 20.04 这类 LTS 系统，官方 APT 源安装可确保依赖兼容、安全更新同步及 UFW/Apache/Let’s Encrypt 等模块深度集成。典型应用场景包括快速恢复 sudoers 权限、HTTPS

使用 SSH 密钥的方式通常认为更安全，因为它们不需要在每次连接时输入密码。此外，SSH 密钥还可以配置密码短语（passphrase），为私钥提供额外的安全保护。上述三个步骤完成后，在终端会输出公有密钥（Your public key）以及私有密钥（Your identification）。报错原因是原来git可以使用用户名和密码的方式进行验证，现在要使用密钥进行验证。系统会询问你保存新生成的SSH密钥的位置。（4）：生成密钥以及查看生成的密钥。（2）：选择生成的密钥保存的位置。（1）：在终端执行命令。