SSH 防止配置更改后意外锁定

Question

我有一台服务器，我想更改其身份验证方法。

有没有办法始终确保 SSH 登录有效且安全（或者有其他安全的远程方法来恢复您的 ssh 登录），以便在出现严重问题时可以进行修复？

Answer 1

使用带外远程控制台（IPMI、iLO、DRAC 等）。

如果您无法使用远程控制台，请在备用端口上启动具有原始配置的 sshd 的临时第二个副本，并连接它以进行更改。如果出现问题并且新的 sshd 配置中断，您仍然可以在备用端口上运行一个 sshd 来连接。

server # sshd -p 2222  # May also want to add -D, check the man page

client # ssh -p 2222 user@server

Answer 2

就像坐在服务器前面进行更改一样？或者使用 IPMI。