Așa cum sa discutat anterior (SSH protocol de rețea securizată, în special funcționalitatea de bază „), SSH este un protocol complet de rețea pentru transferul de date securizate și a făcut doar un instrument integrantă și indispensabil pentru orice administrator de servere Unix (și nu numai de modul în care unix).
Setările SSH implicit, este suficient pentru a rezolva cele mai multe probleme. Resetarea serverului SSH, poate fi necesar, în caz de necesitate de a utiliza unele funcționalități suplimentare nu este activată în mod implicit, sau dacă sunt folosite pentru alte setări, sau doriți doar pentru a personaliza totul „de la sine“.
Voi da o scurtă descriere a opțiunilor de configurare, în plus, nu va fi niciodată mai mult decât excesiv să utilizați comanda om sshd_config și să citiți documentația originală.
/.rhosts și /etc/hosts.equiv. în cadrul autentificării HostBased. Dacă "da", numele specificat de client va fi folosit pentru verificare, și nu numele primit prin intermediul conexiunii TCP.
Valoarea implicită este "nu".
HostKey Dosarul cheii private a gazdei. Rețineți că fișierele cu chei private nu ar trebui să poată fi citite de întregul grup sau de alți utilizatori, caz în care sshd nu le va accepta. Sunt posibile mai multe fișiere cheie. Cheile sunt rsa1. sunt utilizate de protocolul versiune 1, tastele dsa și rsa. pentru versiunea 2, protocolul SSH.
Implicit, / etc / ssh / ssh_host_key protocol 1, / etc / ssh / ssh_host_rsa_key și / etc / ssh / ssh_host_dsa_key timp de 2 minute.
IgnoreRhosts Ignoră conținutul fișierelor .rhosts și .shosts. când autentificați RhostsRSAAuthentication și HostbasedAuthentication. Numai /etc/hosts.equiv și /etc/shosts.equiv vor fi luate în considerare.
Valoarea implicită este "da". IgnoreUserKnownHosts Ignoră conținutul fișierului
/.ssh/environment și environment = în fișier
Cred că acest lucru poate fi terminat cu partea server a protocolului SSH. Întrebări legate de partea client a pachetului SSH. programul ssh. discutate în articol, Secure Network Protocol (SSH), Configurarea clientului SSH, utilizați.
Trimiteți-le prietenilor: