Solaris 系统中 Openssh安装和配置

Protocol 2

#使用版本2协议#

　　Port 22

　　# “Port”设置sshd****的端口号。#

　　ListenAddress ::

　　#“ListenAddress”设置sshd服务器绑定的IP地址。#

AllowTcpForwarding no

 #是否许可端口转发#

GatewayPorts no

#是否许可使用网关端口#

X11Forwarding yes

X11DisplayOffset 10

X11UseLocalhost yes

　　#“X11Forwarding”设置是否允许X11转发。#

　　PrintMotd no

　　#“PrintMotd”设置sshd是否在用户登录的时候显示“/etc/motd”中的信息。#

KeepAlive yes

SyslogFacility auth

LogLevel info

　　#“LogLevel”设置记录sshd日志消息的层次。INFO是一个好的选择。查看sshd的man帮助页，已获取更多的信息。#　　

HostKey /etc/ssh/ssh_host_rsa_key

HostKey /etc/ssh/ssh_host_dsa_key

　　#“HostKey”设置包含计算机私人密匙的文件。#

　　ServerKeyBits 768 #“ServerKeyBits”定义服务器密匙的位数。#

KeyRegenerationInterval 3600

　　#“KeyRegenerationInterval”设置在多少秒之后自动重新生成服务器的密匙（如果使用密匙）。重新生成密匙是为了防止用盗用的密匙解密被截获的信息。#

StrictModes yes

　　# StrictModes”设置ssh在接收登录请求之前是否检查用户家目录和rhosts文件的权限和所有权。这通常是必要的，因为新手经常会把自己的目录和文件设成任何人都有写权限#

LoginGraceTime 600

MaxAuthTries 6

MaxAuthTriesLog 3.

PermitEmptyPasswords no

#是否许可空密码登录#

PasswordAuthentication yes

　　#“PasswordAuthentication”设置是否允许口令验证。#

PAMAuthenticationViaKBDInt yes

PermitRootLogin no

#是否许可root用户登录#

# sftp subsystem

Subsystemsftp /usr/lib/ssh/sftp-server

IgnoreRhosts yes

RhostsAuthentication no

RhostsRSAAuthentication no

　　#“RhostsAuthentication”设置只用rhosts或“/etc/hosts.equiv”进行安全验证是否已经足够。#

RSAAuthentication yes

　　#“RSAAuthentication”设置是否允许只有RSA安全验证。#