所以公钥一定要加密啊。另外开启 known_hosts 的 hash，不然被种木马以后很惨。

【 在 sssss 的大作中提到: 】
: 公钥免密码登录最危险
: 一个服务器被黑就能黑一串服务器
: 最方便的是二次验证码，但登录出现问题用户很难自行判断是密码错了还是验证码错了
: ...................
--
FROM 183.253.147.*