#服務(wù)器端配置 /etc/ssh/sshd_config
#只考慮協(xié)議版本2
/usr/local/etc/ssh/sshd_config
#全局配置
VersionAddendum TecZm-20050505 #在telnet ip 22時(shí)只能看出openssh的版本，看不出OS
Protocol 2 #使用協(xié)議版本2
Port 22 #sshd監(jiān)聽22端口
ListenAddress 192.168.7.1 #sshd只監(jiān)聽目標(biāo)ip為192.168.7.1的請(qǐng)求
AllowGroups wheel myguest #允許wheel組和myguest組的用戶登錄
AllowUsers teczm  #允許來自以上組的teczm用戶和authen用戶登錄，
#且authen用戶只能從主機(jī)192.168.8.5登錄
#DenyGroups #拒絕登錄的組，參數(shù)設(shè)置和AllowGroups一樣
#DenyUsers #拒絕登錄的用戶，參數(shù)設(shè)置和AllowUsers一樣
#AllowTcpForwarding yes #是否轉(zhuǎn)發(fā)的TCP包都被允許。默認(rèn)是 ``yes’’。
LoginGraceTime 60 #60秒內(nèi)客戶端不能登錄即登錄超時(shí),sshd切斷連接。
KeyRegenerationInterval 1800 #1800秒(30分鐘)后自動(dòng)重新生成服務(wù)器的密匙。
MaxStartups 3 #設(shè)置同時(shí)發(fā)生的未驗(yàn)證的并發(fā)量，即同時(shí)可以有幾個(gè)
UseDNS no #不使用DNS查詢客戶端。
PermitRootLogin no #不允許root登錄，root可由wheel組用戶登錄后su。
X11Forwarding no #禁止用戶運(yùn)行遠(yuǎn)程主機(jī)上的X程序。
UseLogin yes #禁止X11Forwarding
#認(rèn)證配置(口令認(rèn)證、PAM認(rèn)證、非對(duì)稱密鑰認(rèn)證任選其一)
#口令認(rèn)證
PubkeyAuthentication no #不使用非對(duì)稱密鑰認(rèn)證
PasswordAuthentication yes #使用口令認(rèn)證
PermitEmptyPasswords no #不允許使用空密碼的用戶登錄
#PAM認(rèn)證
PasswordAuthentication no #不使用口令認(rèn)證
UsePAM #使用pam認(rèn)證
ChallengeResponseAuthentication yes #允許挑戰(zhàn)應(yīng)答方式
#非對(duì)稱密鑰認(rèn)證
PasswordAuthentication no #不使用口令認(rèn)證
PubkeyAuthentication yes #使用非對(duì)稱密鑰認(rèn)證
AuthorizedKeysFile .ssh/authorized_keys #用戶認(rèn)證使用的公鑰。