strictmodes是openssh默认启用的安全机制，用于强制校验用户主目录、~/.ssh目录及authorized_keys文件的属主和权限：主目录禁止组/其他用户写入，~/.ssh权限须为700，authorized_keys须为600，且整条路径不得含宽松符号链接。

Linux 系统中开启 SSH 服务的严格模式（StrictModes），本质是启用 OpenSSH 对密钥相关路径权限的强制校验机制。它不是单独“开启”的功能，而是默认启用的安全策略，只要配置得当、权限合规，就会自动生效。

StrictModes 是什么

StrictModes 是 sshd 的一项安全检查开关，控制服务端是否严格验证用户主目录、~/.ssh 目录及 authorized_keys 文件的属主和权限。一旦启用（默认即为 yes），sshd 在认证前会逐级检查：

• 用户主目录（如 /home/username）不能被组或其他用户写入（禁止 775、777、757 等）
• ~/.ssh 目录权限必须为 700（仅用户可读写执行）
• ~/.ssh/authorized_keys 权限必须为 600（仅用户可读写）
• 整条路径中不能存在权限宽松的符号链接（如指向 NFS 共享）

确认 StrictModes 已启用

检查服务端配置文件 /etc/ssh/sshd_config 中是否存在以下行：

StrictModes yes

Linux installer

先解析安全源，运行本地CLI安装、启动、卸载Linux桌面应用。用户请求时使用。

下载

该选项在绝大多数发行版中默认开启，无需手动添加。若被注释或设为 no，需取消注释并设为 yes，然后重载服务：

sudo systemctl reload sshd

让 StrictModes 生效的关键操作

StrictModes 不是“打开就运行”，它依赖路径权限真实合规。常见修复动作包括：

• 重设主目录权限：chmod 755 /home/username（推荐值，700 或 750 也可）
• 修正 ~/.ssh 权限：chmod 700 ~/.ssh
• 修正 authorized_keys 权限：chmod 600 ~/.ssh/authorized_keys
• 确保属主正确：chown -R username:username /home/username
• SELinux 环境下补上下文：restorecon -Rv ~/.ssh

验证是否真正起作用

故意放宽权限后测试即可确认：

• 临时改主目录为 775：chmod 775 /home/username
• 尝试 SSH 登录，应立即返回 Permission denied (publickey)，且 /var/log/auth.log 中可见类似提示：
  Authentication refused: bad ownership or modes for directory /home/username
• 恢复权限后连接恢复正常，说明 StrictModes 正在主动拦截不合规路径