OpenSSH服务端主机密钥变更后是否会自动生效？

必须对sshd进程执行重载或重启操作才能识别新的主机密钥，不会像更新authorized_keys文件一样自动读取变更内容。

核心逻辑说明 #

• sshd的主机密钥仅在进程启动、收到重载信号时加载：服务启动阶段会将配置中指定路径的所有主机密钥（如ssh_host_rsa_key、ssh_host_ed25519_key）读取到内存中，后续正常运行、处理新连接的过程中，不会主动重新读取主机密钥文件的内容。
• authorized_keys的自动生效逻辑是独立设计的：sshd每处理一个新的客户端连接请求，都会重新读取对应用户家目录下的authorized_keys文件校验公钥，因此该文件的修改不需要重启服务，新连接会直接应用变更。

容器场景操作建议 #

• 优先使用重载而非全量重启：校验密钥文件权限、格式合法后，给sshd主进程发送SIGHUP信号（即常规reload操作）即可触发主机密钥重新加载，这个操作不会中断已经建立的SSH连接，业务无感知。
• Kubernetes存储卷更新场景下，因为ConfigMap/Secret的挂载更新是原子的符号链接替换，不会出现密钥文件半更新的损坏中间态，只要在监测到挂载路径内的密钥文件变更后触发sshd reload即可平滑完成密钥切换，不需要重启整个容器。

注意：执行重载前务必先运行sshd -t做配置和密钥合法性校验，避免因为密钥权限错误、格式损坏导致重载后sshd无法响应新连接。

内容的提问来源于stack exchange，提问作者user5580578