- PermitRootLogin: 接受 without-password 别名(OpenSSH -T 会输出该旧别名), 避免把仅允许密钥的 root 登录误报为“无法确定安全状态” - 检查未通过时列出配置文件中的相关设置行:sshd 只采用先读到的一条, 主配置 Include 之前的 drop-in 以及 Match 块内的设置都会造成“改过但不生效” - sshd -T 读取失败时同样给出配置文件设置,便于定位 - 参数匹配改为大小写不敏感 - 高风险整行红色、警告黄色,汇总同步着色;非 TTY 或 NO_COLOR 时禁用