我如何验证sshd?

例如，我想确保设置并应用这些设置：

AllowUsers user1 user2 
PasswordAuthentication no
PermitRootLogin no

是手动验证文件内容的唯一方法sshd_config，还是我可以探测sshd以确保？

如何设置匿名 sftp 用户？

我生成 ssh 密钥对，设置/usr/lib/sftp-server为 shell/etc/password并共享私钥（id_rsa），使用此命令用户可以访问

 sftp -oIdentityFile=id_rsa public_sftp@host

是个好主意吗？

如果我有很多公共 ssh 密钥。

在网页中显示我的所有公钥是个好主意吗？
也许是一个要点或类似的。

编辑

我的问题是：当我创建一个新服务器时，我必须手动复制密钥。

当我安装 joomla 时，我看不到index.php并且我在我的/var/log/apache2/error.log

[notice] child pid 3211 exit signal Segmentation fault (11)

为了激活核心转储，我按照此链接中的说明进行操作

CoreDumpDirectory /tmp/apache2-gdb-dump # added this to /etc/apache2/apache2.conf
mkdir -p /tmp/apache2-gdb-dump
chown www-data: /tmp/apache2-gdb-dump
chmod 0777 /tmp/apache2-gdb-dump
/etc/init.d/httpd restart

但我什么也没看到 coredumpdirectory

ls /tmp/apache2-gdb-dump

我可以看到localhost/administratorjoomla 但看不到localhost/index.php。

我尝试通过 ssh 连接

 ssh -X user@host

但我得到

$ xterm
xterm Xt error: Can't open display: xterm:  DISPLAY is not set

$ echo $DISPLAY
# ... nothing

在我的 sshd_config 中我有

X11Forwarding yes
X11DisplayOffset 10

编辑

在/var/log/auth.log我得到

 sshd[7396]: error: Failed to allocate internet-domain X11 display socket.

当我做

nmap localhost

我得到

PORT    STATE SERVICE
22/tcp  open  ssh
25/tcp  open  smtp
111/tcp open  rpcbind
631/tcp open  ipp
646/tcp open  unknown

646端口是什么？