一、简介
ssh 服务端的核心配置文件为 sshd_config
在Linux 系统一般在 /etc/ssh/sshd_config
在 Windows 系统中一般存放在 C:\ProgramData\ssh\sshd_config
参数详解
port 22
监听端口,默认端口为22,为了安全建议更改为其他端口,我一般修改为:61133
AddressFamily any
监听协议,默认为any 即同时监听IPv4和IPv6两种协议。如果只需要监听IPv4 请将此配置更改为inet 如果只需要监听IPv6 请将此配置更改为inet6
ListenAddress 0.0.0.0
IPv4监听地址,默认监听所有网卡的IPv4协议地址。如果主机有多个网卡配置多个地址,需要只监听某个网卡的IPv4地址时,可以将该参数配置为需要监听的网卡地址。
ListenAddress ::
Ipv6监听地址,默认监听所有网卡的IPv6协议地址。需要只监听某个网卡的IPv4地址时,可以将该参数配置为需要监听的网卡地址。
PermitRootLogin prohibit-password
允许root 远程登录,禁止密码。一般需要修改为 PermitRootLogin no
PasswordAuthentication yes
密码认证,建议生成密钥,使用密钥登录。当不需要使用密码认证的时候,需要将设置为 no.
PermitEmptyPasswords no
允许空密码登录,默认为no 。建议为no
AuthorizedKeysFile.ssh/authorized_keys
公钥的存放地址,默认值是同时检查.ssh/authorized_keys 和 .ssh/aAuthorized_key2,但这将被覆盖,因此安装将只检查 .ssh/authorized_keys
ShowPatchLevel no
显示补丁的版本信息,默认为no
参考链接:
https://www.cnblogs.com/xiaogan/p/5902846.html
来源地址:https://blog.csdn.net/u011046671/article/details/128365052