多服务器做主备主控，免密 SSH 的注意事项

作者：胖子发布于 2026年8月29日阅读 —

管几十台服务器，千万别只靠一台机器和一把密码。

主控必须做主备：除了日常用的主控，还得备一台。两台都要存好主机清单和运维脚本。真出事了，备用机能立刻顶上。

密钥必须按设备发：每台电脑、每个入口都自己生成独立密钥。千万别把私钥复制来复制去。哪天设备丢了，直接删掉对应的公钥就能撤权。

批量配免密容易踩坑：防重复：脚本里加个判断，别往文件里反复写同一把公钥。防卡死：权限设对（700/600）。循环连多台机器时记得加 -n。跑命令包个超时，免得一台死机拖垮全组。分清概念：Host Key 管的是“对方身份对不对”。User Key 管的是“你有没有权限”。

最后别光看提示成功就完事：配完一定要指定新私钥真登一次。最好再备几个本地 Windows 入口。总之就一个目标：坏了一台机器，别让我丢了对整个集群的控制。