sshd_config配置文件内容解析

于 2025-06-10 15:46:41 发布
阅读量463 收藏 4
点赞数 5
CC 4.0 BY-SA版权
分类专栏： Linux系统运维 文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_53389944/article/details/148562133

文件内容

[root@kylin-v10 sysctl.d]# cat /etc/ssh/sshd_config  |grep -v '#' |grep -v "^$"
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_ed25519_key
SyslogFacility AUTH
PermitRootLogin yes
AuthorizedKeysFile      .ssh/authorized_keys
PasswordAuthentication yes
ChallengeResponseAuthentication no
GSSAPIAuthentication yes
GSSAPICleanupCredentials no
UsePAM yes
X11Forwarding no
PrintMotd no
AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES
AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT
AcceptEnv LC_IDENTIFICATION LC_ALL LANGUAGE
AcceptEnv XMODIFIERS
Subsystem sftp /usr/libexec/openssh/sftp-server -l INFO -f AUTH
Protocol 2
LogLevel VERBOSE
PubkeyAuthentication yes
RSAAuthentication yes
IgnoreRhosts yes
RhostsRSAAuthentication no
HostbasedAuthentication no
PermitEmptyPasswords no
PermitUserEnvironment no
Ciphers aes128-ctr,aes192-ctr,aes256-ctr,aes128-gcm@openssh.com,aes256-gcm@openssh.com,chacha20-poly1305@openssh.com
ClientAliveCountMax 0
Banner /etc/issue.net
MACs hmac-sha2-512,hmac-sha2-512-etm@openssh.com,hmac-sha2-256,hmac-sha2-256-etm@openssh.com
StrictModes yes
AllowTcpForwarding no
AllowAgentForwarding no
GatewayPorts no
PermitTunnel no
KexAlgorithms curve25519-sha256,curve25519-sha256@libssh.org,diffie-hellman-group-exchange-sha256
HostbasedAcceptedKeytypes ssh-ed25519,ssh-ed25519-cert-v01@openssh.com,rsa-sha2-256,rsa-sha2-512
GSSAPIKexAlgorithms gss-group14-sha256-,gss-group16-sha512-,gss-curve25519-sha256-
CASignatureAlgorithms ssh-ed25519,sk-ssh-ed25519@openssh.com,rsa-sha2-512,rsa-sha2-256
HostKeyAlgorithms ssh-ed25519,ssh-ed25519-cert-v01@openssh.com,rsa-sha2-256,rsa-sha2-512
PubkeyAcceptedKeyTypes ssh-ed25519,ssh-ed25519-cert-v01@openssh.com,rsa-sha2-256,rsa-sha2-512

内容解析

1. 基本配置

配置项值说明
HostKey/etc/ssh/ssh_host_rsa_key
/etc/ssh/ssh_host_ed25519_key		指定SSH服务使用的密钥文件（RSA和Ed25519算法）。
SyslogFacilityAUTH日志通过syslog的AUTH设施记录。
LogLevelVERBOSE日志级别为详细模式（记录更多信息）。
Protocol2仅允许SSH协议版本2（更安全）。

2. 认证与权限控制

配置项值说明
PermitRootLoginyes允许root用户登录（安全建议改为no或prohibit-password）。
PasswordAuthenticationyes允许密码认证（安全建议改为no，仅用密钥认证）。
PubkeyAuthenticationyes启用公钥认证。
RSAAuthenticationyes启用RSA密钥认证（旧版兼容，已逐渐被Ed25519替代）。
PermitEmptyPasswordsno禁止空密码登录。
PermitUserEnvironmentno禁止用户通过~/.ssh/environment设置环境变量。
StrictModesyes检查用户家目录和密钥文件的权限（防止权限不当泄露）。

3. 加密与算法配置

配置项值说明
Ciphersaes128-ctr,aes192-ctr,...允许的加密算法（禁用弱算法如CBC模式）。
MACshmac-sha2-512,...指定消息认证码算法（禁用MD5、SHA1等弱算法）。
KexAlgorithmscurve25519-sha256,...密钥交换算法（禁用Diffie-Hellman group1等旧算法）。
HostKeyAlgorithmsssh-ed25519,...服务器主机密钥算法（禁用SSH-RSA）。

4. 功能限制

配置项值说明
AllowTcpForwardingno禁止端口转发（安全限制）。
AllowAgentForwardingno禁止SSH代理转发。
GatewayPortsno禁止远程主机连接本地转发端口。
PermitTunnelno禁止创建隧道（如VPN）。
X11Forwardingno禁用X11图形界面转发。

5. 其他配置

配置项值说明
Banner/etc/issue.net登录前显示自定义警告信息（通常放法律声明）。
UsePAMyes启用PAM（Pluggable Authentication Modules）认证。
GSSAPIAuthenticationyes启用GSSAPI认证（用于Kerberos等企业环境）。
ClientAliveCountMax0连接无响应时立即断开（防僵尸会话）。

安全建议

  1. 禁用密码登录（改为仅密钥认证）：
    PasswordAuthentication no
  2. 限制root登录：
    PermitRootLogin no
  3. 更新算法：确保使用现代算法（如Ed25519、AES-GCM）。
  4. 重启SSH服务生效：
    systemctl restart sshd

配置文件验证

检查语法是否正确：

sshd -t

若无输出则表示配置有效。

sshd-lint:检查sshd_config文件是否遵循安全性最佳实践
05-10
sshd-lint ssh守护程序是服务器的前门。 不幸的是， sshd_config文件的解析器无法检测到错误输入的配置选项或设置，这些配置选项或设置可能会让您的系统对攻击者开放。 sshd-lint检查sshd_config文件是否符合安全性最佳实践。 它警告有关重复的配置行，同一文件中的矛盾设置以及不遵循最佳实践的设置。 可以从命令行运行它以显示有关sshd_config文件的建议，或者可以提供一个选项来发出与nagios兼容的输出，以便监视系统可以检测到偏离最佳实践的任何更改。 ？ ssh配置文件解析中发生了奇怪的事情。 像一样，试图了解sshd如何读取您的配置文件会导致多个“ Wat？”。 片刻。 Wat＃1-最早的选项在某些设置中获胜 sshd有两种检查模式，-t和-T。 无论是否重复配置指令，无论分配的值是相同还是不同，都不会发出警报。 如果某个配置文件的值有两个不同
sshd_config
11-02
虚拟机中配置sshd_config，使更好版本ubutnu也可以使用xshell.fpt
配置文件详解之–SSH-sshd_config
因上努力，果上随缘。但行好事，莫问前程。
04-25 4411
在公司当中，由于一些服务器的权限需要进行严格的管控，常常会涉及到关于登陆呀，秘钥呀等方面的一些配置管理，因此详细了解 ssh 配置文件的一些配置项，就显得非常重要。 它的默认配置 默认从/etc/ssh/sshd_config 文件 (或通过 -f 命令行选项指定的文件) 读取配置信息。 配置文件是由” 指令 值” 对组成的，每行一个。空行和以’#’开头的行都将被忽略。 如果值中含有空白符或者其他特殊符号，那么可以通过在两边加上双引号 (“) 进行界定。 [注意] 值是大小写敏感的，但指令是大小写无关的。
Linux sshd_config配置手册中文版
09-15
sshd默认从 /etc/ssh/sshd_config 文件(或通过 -f 命令行选项指定的文件)读取配置信息。配置文件是由"指令 值"对组成的，每行一个。空行和以'#'开头的行都将被忽略。如果值中含有空白符或者其他特殊符号，那么可以通过在两边加上双引号(")进行界定
sshd_conf 配置文件详解
冰恋云的专栏
05-21 9667
LogLevel INFO 定义登录记录的等级当有人使用 SSH 登入系统的时候，SSH 会记录信息，这个信息要记录的类型为AUTHPRIV，sshd服务日志存放在：/var/log/secure。一般来说，为了要判断客户端来源是正常合法的，因此会使用 DNS 去反查客户端的主机名，但通常在内网互连时，该基设置为no，因此使联机速度会快些。
sshd_config配置 详解
weixin_34216107的博客
08-03 628
sshd_config配置 # 1. 关于 SSH Server 的整体设定，包含使用的 port 啦，以及使用的密码演算方式 Port 22　　　　　　　　　　# SSH 预设使用 22 这个 port，您也可以使用多的 port ！ 　　　　　　　　　　　　　 # 亦即重复使用 port 这个设定项目即可！ Protocol 2,1　　　　　　　 # 选择...
Linux之sshd_config配置文件说明及实践
热门推荐
月生的静心苑
09-19 5万+
sshd_config 是 OpenSSH SSH 服务器守护进程配置文件，主要用于设置ssh server服务的相关参数，包括监听地址、监听端口、允许验证次数、是否允许root账户登录等等。sshd服务从/etc/ssh/sshd_config（或命令行中用-f指定的文件）读取配置数据。该文件包含关键字参数对，每行一对。以“#”开头的行和空行被解释为注释。参数可以用双引号（“）括起来，以表示包含空格的参数。改配置文件，只有root账户或者拥有root权限的账户可以配置和修改，配置文件修改后，重启sshd服
sshd_config 中文手册
weixin_34095889的博客
12-18 1085
sshd_config 中文手册 译者：金步国 版权声明 本文作者是一位自由软件爱好者，所以本文虽然不是软件，但是本着 GPL 的精神发布。任何人都可以自由使用、转载、复制和再分发，但必须保留作者署名，亦不得对声明中的任何条款作任何形式的修改，也不得附加任何其它条件。您可以自由链接、下载、传播此文档，但前提是必须保证全文完整转载，包括完整的版权信息和作译者...
Linux中的sshd_config文件.docx
10-13
`sshd_config` 是 Linux 系统中 SSH 服务的核心配置文件，它位于 `/etc/ssh/` 目录下，用于控制 SSH (Secure Shell) 服务的行为。通过编辑 `sshd_config` 文件，管理员可以自定义 SSH 服务的各种参数，从而增强系统...
sshd_config配置文件全部列出
最新发布
04-14
好的，我现在需要回答用户关于如何查看sshd_config配置文件所有参数的问题。首先，用户已经提供了几个相关的引用资料，我需要先理解这些引用的内容，然后结合自己的知识来组织答案。 根据引用[1]，sshd_config是...
SSH配置文件详解：sshd_config中文说明与结构
配置SSH涉及编辑和理解SSH服务的配置文件，其中最重要的便是sshd_config文件。下面将详细介绍SSH配置文件组成说明和sshd_config文件的详细中文说明。 ### SSH配置文件组成说明 SSH配置文件主要分为两类，一类是...
sshd_config配置详解
05-10
sshd_config是OpenSSH服务的核心配置文件，它定义和控制SSH服务器的身份验证、访问控制、加密选项、会话选项等各种服务细节。掌握sshd_config的配置细节对于在Linux服务器上安全运行SSH非常重要。本文将详细分析sshd...
ssh服务端核心配置文件sshd_config详解
杨群的博客
12-18 1万+
sh服务端核心配置文件sshd_config详解，常用参数说明
Linux --- SSH远程登陆配置sshd_config文件详解
__静禅__
10-12 1万+
ssh是linux远程登录的安全协议，是 C/S 模式的架构，配置文件分为服务器端配置文件 [/etc/ssh/sshd_config] 与客户端配置文件默认配置文件[/etc/ssh/ssh_config] 用户配置文件[~/.ssh/config]  sshd_config 是服务端主配置文件。这个文件的宿主应当是root，权限最大可以是”644” #       $OpenBSD: ss...
＜Linux＞《OpenSSH 守护进程配置文件sshd_config详解》
Else 的博客
06-12 7357
OpenSSH sshd_config
ssh_config和sshd_config配置文件
mynumber1的博客
03-24 1万+
ssh_config和sshd_config配置文件区别 远程管理linux系统基本上都要使用到ssh，原因很简单：telnet、FTP等传输方式是?以明文传送用户认证信息，本质上是不安全的，存在被网络窃听的危险。SSH（Secure Shell）目前较可靠，是专为远程登录会话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题，透过SSH可以对所有传输的数据进行加密，也能够防止DNS欺骗和IP欺骗。 ssh_config和sshd_config都是ssh服务器的配置文件
sshd_config配置说明
beck_li的博客
09-10 2570
Compression：是否对通信数据进行加密，可用值：“yes", "delayed"(默认，延迟认证成功后加密), "no"KerberosOrLocalPasswd：如果 Kerberos 密码认证失败，那么该密码还将要通过其它的认证机制。如果超过10个并发初始连接，则后续的连接由30%的概率直接关闭，如果超过100个连接，则所有新连接100%直接关闭。AddressFamily：使用地址族，any(默认)、inet(仅IPv4)、inet6(仅IPv6)
2020-12-06
Q543068669的专栏
12-06 438
archlinux sshd 备份 # $OpenBSD: sshd_config,v 1.103 2018/04/09 20:41:22 tj Exp $ # This is the sshd server system-wide configuration file. See # sshd_config(5) for more information. # This sshd was compiled with PATH=/usr/local/sbin:/usr/local/bin:/us...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值