其实现在有很多比较简单又先进的办法，多数时候关闭密码验证+证书验证就可以了。
只不过这么多年我一直用顺手了，而且总是对于证书限定客户端这种事情没有安全感。
万一我临时用一个临时的客户端没有证书，我只要脑子里记得敲门的顺序就OK的。
【 在 acliche 的大作中提到: 】
: 学习了
: 前人也是想尽办法防入侵
: 这相当于防火墙密钥，高级  
: ...................
--
FROM 39.152.175.*