看看知乎的答案，那个黄一孟的答案不错。
http://www.zhihu.com/question/20436327

360的C301

@ryd994 感谢解答，学到很多！！

@likuku
@Showfom
禁止了密码验证，Winscp还能连得上服务器吗？

@msg7086 谢谢解答，只是sudo规划起来太麻烦，而且我们都是单一管理员，拥有root权限，所以更没有动力去设置，至于脚本的安全性，暂时还没有这个需要。

再次谢谢您的解答。

@BOYPT 也对，不过我都是自己一人管理个 VPS，所有就用 su 了。

@ryd994 在 ssh-keygen -t rsa 生成密匙对的步骤中不输入密码，登陆的时候就不用输入密码了，很方便，就是这样会不会降低安全性？
如果设置了密码，该密码是在本地对私匙进行验证还是传输到服务器和公匙进行验证还是密匙对一起验证？

@SharkIng 如果使用普通用户sudo为root，是否要先将普通用户添加到soduers里？
“没不要 su”是“没必要 su”吗？su很方便啊，难道有什么副作用？

谢谢。

@likuku 在sshd_config 设置UsePAM no好像没有什么差别啊，开启密码登录还是可以验证登陆，所以问问兄台，在这里设置yes和no有什么区别？

@Showfom 但对方是使用域名反代的，难不成他反代两次？第一次用IP来反代楼主的站，再用域名反代那个ip站？

@babytomas
@huawuya
@likuku
谢谢解答！

@likuku PAM是什么用途，第一次听到。
普通用户默认就可以su root吧，怎么禁止？

Referer是可以定义的，所以还是BAN IP直接。

@yylzcom 体积大不？

@Love4Taylor 商店那个扩展的是二次打包。更新会慢半拍吧？

@zjgsamuel不是稳定版，能耍得快乐吗？

@mhycy 手中的A820T也是ISP屏幕，但也是灰屏，阳光下几乎不可读！

@Love4Taylor 今天再试了一下，没有登陆微博，死活上传不成功。
http://ww3.sinaimg.cn/large/005Mm13Jgw1elzx67d2syj30xc0m87af.jpg