SSH 相關設定

SSH 的全稱是 secure shell，大家都知道可以用來遠端進入機器的殼層，但有一些有趣的設定或應用也許不是廣為人知，仔細研究會發現 SSH 其實還蠻可怕的 XD

Client Side

SSH key

SSH with hardware key

Security issue

SSH Tunnel

Server Side

Password Policy

密碼品質檢查，這個功能其實不是掛在 ssh 下面的，只是因為 ssh 是 pam linux 的，所以可以順便避免 user 弱密碼導致 ssh 被破解 (man pam_pwquality)

參考 Linux 上密碼相關設定

Reference

• Comparing SSH Keys - RSA, DSA, ECDSA, or EdDSA?
• What is the -sk ending for ssh key types?
• How to secure your SSH server with public key Ed25519 Elliptic Curve Cryptography
• Security keys are now supported for SSH Git operations