ssh配置文件詳情

一.常見信息：

Port 22  端口

ListenAddress  監聽的IP

Protocol 2 SSH版本選擇，選擇2便可

HostKey /etc/ssh/ssh_host_rsa__key 私鑰保存位置

ServerKeyBits  大小1024

ServerFacility AUTH  日誌記錄ssh登錄狀況

#KeyRegenerationInterval 1h  從新生成服務器密鑰的週期

#ServerKeyBits 1024  服務器密鑰的長度

LogLevel INFO 記錄sshd日誌消息的級別

#PermitRootLogin yes  是否容許root遠程ssh登陸

#RSAAuthentication yes  設置是否開啓ras密鑰登陸方式

#PubkeyAuthentication yes  設置是否開啓公鑰驗登陸方式

#AuthorizedKeysFile .ssh/authorized_keys  設置公鑰驗證文件的路徑

#PermitEmptyPasswords no  設置是否容許空密碼的帳號登陸

X11Forwarding yes  設置是否容許X11轉發

GSSAPIAuthentication yes  GSSAPI認證開啓

二：修改端口號

port 211 

三.服務器端安全配置選項

PermitRootLogin yes #容許root的ssh登錄
PubkeyAuthentication yes            #是否使用公鑰驗證
AuthorizeKeysFile .ssh/authorized_keys        #公鑰的保存位置
PasswordAuthentication yes            #容許使用密碼驗證登錄
PermitEmptyPasswords no                #不容許空密碼登錄

四.重啓systemctl restart sshd.service

五.拼接ssh

ssh root@ip