标签：TrustedUserCAKeys

1 概述与目标 本文目标：在 Linux 上用 OpenSSH 搭建跳板机（bastion），采用 SSH 证书（CA 签发）替代直接公钥管理，并启用会话审计（auditd + tlog/rsyslog），同时给出图解/视频制作建议，便于复现与审计。 2 环境准备 操作系统：建议 Ubuntu 20.04/22.04 或 CentOS 8/S