标签：密钥加密

问题一：为什么要在AWS跳板机上优先使用公钥认证而不是密码登录？ 在AWS环境中，跳板机（bastion host）承担着对内部资源的网关职责。采用公钥认证可显著降低被动暴力破解的风险，因为私钥由用户持有、不可被远程猜测；同时，公钥机制便于集中管理和审计，每次登录都可对应到某个密钥或用户。 相比密码登录，公钥认证更利于配合密钥加密与硬件密钥（如