关闭 SSH 密码登录前的核验顺序

先留着现有会话，再用独立连接验证公钥。

从哪里开始

开始前，打开第二条 SSH 连接，明确使用公钥认证并验证 sudo 是否可用。保留一条已登录的会话，便于新配置出现错误时修复。

怎么做

修改配置片段后运行 sshd 的语法检查，检查包含文件和匹配条件下的生效值，再重载 SSH。配置写进去和运行时生效是不同的检查点。

怎样验证

最后重新建立公钥连接，并验证密码和键盘交互认证不可用。能访问云控制台时，将它作为故障恢复入口。