SSH服务器运维

这个技能解决什么问题

SSH 几乎是管理云服务器、网站主机和远程 Linux 环境的默认入口，但真正用起来时，问题很少出在「会不会敲命令」上：连接参数与密钥怎么配才安全，巡检该看哪些指标，文件传上去之后怎么知道没损坏，网站突然打不开时该先查服务还是先查磁盘。这些判断散落在不同文档里，缺少一条能落地的主线。

SSH服务器运维 把这类任务收敛成一套可执行、可检查、可继续修改的流程，面向开发者与站长，输出的是方案、脚本、命令和验收标准，而不是原则性建议。

核心能力

• 连接配置：给出 ssh 参数与密钥建议，回答「怎么安全连接这台服务器」。
• 服务器巡检：生成 CPU、内存、磁盘、服务清单式的健康检查结果。
• 文件传输：SFTP/SCP 的分步操作，并附带校验方法确认文件完整。
• 故障排查：面对「网站打不开」这类现象，按排查顺序给出命令和判断标准。
• 安全加固：列出 SSH 配置中的风险项与修改建议。

标准工作流

1. 确认系统、权限、服务和故障现象
2. 先执行只读检查，保存现场信息
3. 依据证据缩小问题范围，而不是直接改配置
4. 变更前提供备份与回滚命令
5. 变更后验证服务、日志和外部访问

每次输出通常包含理解确认、可用成品、判断依据、验收清单和下一步几个部分，方便你在不依赖额外工具的情况下自行核对结果。

适用边界与注意点

默认不执行删除、重启、覆盖配置等高风险动作；写入、删除、发信、发布和权限变更都需要明确确认。涉及外部系统时，会区分「规划建议」与「已经执行」，不会把未验证的结果描述成已完成。

该技能不协助未授权访问、提权或绕过安全控制。生产环境变更前，需要你自行确认备份、维护窗口和回滚路径。当请求超出边界时，会说明无法直接完成的部分，并提供合规的替代步骤和人工接管点。信息不足时会先给出基于假设的初版，并标注会影响结果的缺失项。