服务器 SSH 加固：顺序错了会把自己锁在门外

SSH 加固的技术含量不高，难的是执行顺序。最常见的翻车场景是：先把密码登录禁了，回头发现公钥没配对，于是 SSH 断开之后再也没能连上，只能走云控制台的 VNC 救援。正确的顺序只有一句话：先确认新钥匙能开门，再拆旧锁。这篇把顺序、命令和几个容易漏的配置一次理清。