课程定位

远程维护时，密钥配置成功并不只意味着终端能连上。还要核实登录的是哪一个账号、旧密钥何时失效，以及在变更期间有没有可用的恢复入口。这个专题围绕 SSH 公钥登录，练习明确授权范围、在测试环境有序切换并验证新旧访问。

课程内容与学习重点

从账号和主机关系开始清点

将模拟主机、维护账号、授权用途和公钥标识分别记录，标明哪些用于个人操作、哪些属于自动任务。练习用可核对的公开标识确认公钥，不在交接记录中复制私钥。核对连接时目标主机和账号是否正确，遇到名称相似的服务器要重新确认。测试前先保留一条独立、已确认可用的管理方式。

分开验证新授权与撤旧授权

在隔离环境先为指定账号配置新公钥，然后从新的连接验证对应身份确实能登录。对比已有会话与重新建立连接的情况，并核对权限仍符合用途。确认新路径可用之后，才模拟移除原有测试授权，核对旧连接方式被拒绝并查看结果记录。不要仅以客户端列出一把密钥就判断服务端已经接受或撤销。

留下可复用的复验记录

分别演练选错账号、服务端没有找到预期公钥、密钥文件路径变化三种情况。将实际结果、诊断入口和恢复动作归入简洁清单。交接时说明已确认的账号、允许的主机、何时完成复验以及哪些自动任务需要观察。若尚有业务入口无法验证，就保留待核标识和恢复方式。

适合人群

适合维护实验主机、应用运维环境及自动化连接的技术人员。熟悉基础命令行与远程连接概念即可按样例练习。

练习可用两台隔离虚拟机准备两个模拟账号，为各自建立可区分的公钥标识。先记录已有连接，再加入一份新测试授权，明确用哪个身份尝试新连接。随后单独验证旧公钥不再能新登录，以及另一账号是否保持原有可用性。故意改变其中一个客户端配置，找出错误提示对应哪个环节。最后交给同伴一份不含私钥的记录，让对方复查授权对应关系、现有会话与实际恢复步骤，并标出仍待确认的自动访问。

开课与报名咨询

本专题的开课时间、授课地点、授课老师、学制、费用和报名安排详询。咨询时可说明希望重点学习的场景。

只要终端成功登录，能确认新密钥用了么？不能只凭成功结果判断。可以从独立连接核对实际使用的身份，再检查其他可用认证方式是否掩盖问题。

换钥期间可以一起撤掉所有旧授权吗？练习会先确认新连接和恢复入口，再逐项撤销与复验。实际范围应按现有主机与责任约定确定。

温馨提示：课程内容为拟定，具体实际讲授内容由授课老师根据学员情况灵活调整，最终以课堂授课为准。