可以分别查看:

1. .ssh/authorized_keys

2. ssh配置文件

3. 定时调度任务的配置文件(crontab)

4. 系统登录日志

是否有异常

用命令last看看,有没有异常登录

PS: ssh可以设置成禁止root登录,禁止密码登录 同时改变ssh端口这种形式, 这样可以免掉一些安全隐患, 具体搜索ssh more security deny root login change ssh port