标签：审计

从修改默认端口到密钥认证、Fail2ban 防爆破、jail 跳板机搭建，再到操作审计录屏，构建一套生产级 SSH 安全体系，附带 sshd_config 最佳实践与踩坑清单。