应针对root、backup、audit等核心用户使用Match User指令单独强化密钥算法策略，禁用ssh-rsa、ecdsa-sha2-nistp256等高危算法，仅允许ssh-ed25519、ecdsa-sha2-nistp384、rsa-sha2-512（需≥3072位），强制启用KDF（需ssh-keygen -o -a 100生成密钥），并为audit用户叠加2FA与ForceCommand审计控制。

针对核心管理用户（如 root、backup、audit 等）单独强化密钥算法策略，是阻断弱签名攻击、防范私钥泄露后被降级利用的关键一环。OpenSSH 的 Match User 指令能精准定位这些账户，在不扰动普通用户的情况下收紧其认证能力。

明确禁用过时/高危算法

仅允许强签名算法，直接剔除 ssh-rsa（SHA-1）、ecdsa-sha2-nistp256（NIST曲线已受质疑）等已被实践证明存在风险的选项：

• Match User root,backup,audit
• PubkeyAcceptedAlgorithms ssh-ed25519,ecdsa-sha2-nistp384,rsa-sha2-512
• HostKeyAlgorithms ssh-ed25519,ecdsa-sha2-nistp384,rsa-sha2-512

注意：rsa-sha2-512 要求 RSA 密钥长度 ≥ 3072 位；若用户仍使用 2048 位 RSA，需同步升级密钥或补充 rsa-sha2-256（但不推荐）。

强制启用密钥派生（KDF）增强抗暴力破解能力

对私钥文件本身增加 PBKDF2 或 bcrypt 迭代保护，大幅提升离线破解门槛：

• Match User root,backup
• KexAlgorithms curve25519-sha256,curve25519-sha256@libssh.org,diffie-hellman-group-exchange-sha256
• PasswordAuthentication no
• PubkeyAuthentication yes
• PermitRootLogin prohibit-password

该配置配合 ssh-keygen -o -a 100 生成的 OpenSSH 格式密钥，才能真正启用 KDF。旧格式（ssh-rsa）密钥不支持此特性。

叠加双因子认证（2FA）并绑定算法上下文

避免仅靠“公钥+密码”组合，而是将二次验证与密钥类型强关联，防止绕过：

• Match User audit
• AuthenticationMethods publickey,keyboard-interactive:pam
• PubkeyAcceptedAlgorithms +ssh-ed25519-cert-v01@openssh.com
• ForceCommand /bin/bash -c 'echo "Audit session started at $(date)"; exec bash'

这里 + 表示在全局白名单基础上追加证书支持；ForceCommand 可用于审计会话起始时间，且不影响 PAM 验证流程。

验证与上线前必做检查

任何 Match 块修改都必须在重启前完成语法校验和连接实测：

• 运行 sudo sshd -t 确认配置无语法错误
• 新开终端，用目标用户（如 ssh -l root target-host）测试登录是否按预期生效
• 检查日志：sudo journalctl -u ssh --since "1 minute ago" | grep -i "authenticationmethod\|algorithm"
• 确保该用户已有对应算法的密钥（如 id_ed25519），且 ~/.ssh/authorized_keys 中条目未被注释或格式破坏

不复杂但容易忽略。