监视SSH需要的条件

监视SSH需要的条件


  SSH 配置

注意: 如果SSH 版本为7.3p1以上,ssh -V 命令进行版本查看,需要修改sshd_config配置文件修改步骤如下

1. cd /etc/ssh

2. cp sshd_config sshd_config.bak  备份配置文件

3. Vi sshd_config  编辑文件 添加如下内容

KexAlgorithms ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha1,diffie-hellman-group1-sha1

4. /etc/init.d/sshd restart 重启ssh    


注意:如果ssh -V 显示ssh 版本为5.3p1,但通过vi /etc/ssh/sshd_config 看到版本是v 1.01

需修改以下内容。


LoginGraceTime 2m       --取消注释

#PermitRootLogin prohibit-password

StrictModes yes         --取消注释

#UsePAM yes               --添加注释

KexAlgorithms ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha1,diffie-hellman-group1-sha1