SSH配置文件机制：
服务端：加载/etc/ssh/sshd_config 后加载 /etc/ssh/sshd_config.d/* 最后加载 ~/.ssh/sshd_config 后者覆盖前者
客户端：加载/etc/ssh/ssh_config 后加载 /etc/ssh/ssh_config.d/* 最后加载 ~/.ssh/config 后者覆盖前者
SSH公私钥认证机制：
服务端：私钥一般存储于     /etc/ssh/ssh_host_(dsa|rsa|ed25519|ecdsa)_key
服务端：公钥一般存储于     /etc/ssh/ssh_host_(dsa|rsa|ed25519|ecdsa)_key.pub
服务端公私钥路径修改方式：sshd_config 文件 行 HostKey

客户端：私钥一般存储于     ~/.ssh/id_(dsa|rsa|ed25519|ecdsa).key
客户端：公钥一般存储于     ~/.ssh/id_(dsa|rsa|ed25519|ecdsa).pub
支持GPG agent和 SSH agent 服务器模式安全保存公私钥
如：GPG 文件 ~/.gnupg/S.gpg-agent 等 11个文件
客户端公私钥路径修改方式：ssh_config  文件 Host * 节点 行 IdentityFile

客户端保存服务端公钥路径：~/.ssh/known_hosts
服务端保存客户端公钥路径：~/.ssh/authorized_keys

客户端设置不保存服务器公钥方法：
StrictHostKeyChecking no
UserKnownHostsFile /dev/null



在任意tty中启用gpg-agent使ssh可以通过gpg获取私钥的方法：
客户端配置文件：
Match host * exec "gpg-connect-agent UPDATESTARTUPTTY /bye"
客户端命令行rc类的任意文件
export GPG_TTY=$(tty)
export SSH_AUTH_SOCK=$(gpgconf --list-dirs agent-ssh-socket)
export GNUPGHOME=$HOME/.gnupg