netstat -ntlp | grep :22
ps | grep sshd

ssh root@nas-ip

# 切换到目标用户
su - finn

# 创建 .ssh 目录并设置权限
mkdir -p ~/.ssh
chmod 700 ~/.ssh

# 添加本地公钥（替换为你实际的公钥内容）
echo "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQ..." >> ~/.ssh/authorized_keys

# 设置授权文件权限
chmod 600 ~/.ssh/authorized_keys

chown finn:$(id -g finn) /home/finn
chmod 755 /home/finn

chown -R finn:$(id -g finn) /home/finn/.ssh
chmod 700 /home/finn/.ssh
chmod 600 /home/finn/.ssh/authorized_keys

PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
PermitRootLogin yes   # 若需 root 免密登录

#关闭密码登录
PasswordAuthentication no #禁止密码登录

ChallengeResponseAuthentication no #禁止挑战应答方式登录（有时用于密码）

UsePAM no #禁用PAM模块认证（根据系统可选）

systemctl restart ssh
# 或
/etc/init.d/ssh restart

ssh -v finn@nas-ip

debug1: Authentication succeeded (publickey).