deleted: sshd_config
This commit is contained in:
-276
@@ -1,276 +0,0 @@
|
|||||||
# =============================================================================
|
|
||||||
# OPENSSH SERVER CONFIG
|
|
||||||
# Основные настройки SSH
|
|
||||||
# =============================================================================
|
|
||||||
|
|
||||||
# -----------------------------------------------------------------------------
|
|
||||||
# ВАЖНЫЕ НАСТРОЙКИ
|
|
||||||
# -----------------------------------------------------------------------------
|
|
||||||
|
|
||||||
# Порт SSH
|
|
||||||
# Если меняете порт, не забудьте открыть его в firewall
|
|
||||||
#Port 22
|
|
||||||
|
|
||||||
# Разрешить аутентификацию по SSH-ключам
|
|
||||||
PubkeyAuthentication yes
|
|
||||||
|
|
||||||
# Файл(ы) с разрешёнными публичными ключами пользователя
|
|
||||||
AuthorizedKeysFile .ssh/authorized_keys
|
|
||||||
|
|
||||||
# Запретить пустые пароли
|
|
||||||
PermitEmptyPasswords yes
|
|
||||||
|
|
||||||
# Запретить вход по обычному паролю
|
|
||||||
PasswordAuthentication no
|
|
||||||
|
|
||||||
# Разрешить challenge-response аутентификацию
|
|
||||||
ChallengeResponseAuthentication no
|
|
||||||
|
|
||||||
# Разрешить интерактивную клавиатурную аутентификацию через PAM
|
|
||||||
KbdInteractiveAuthentication no
|
|
||||||
|
|
||||||
# Запретить прямой вход под root
|
|
||||||
PermitRootLogin prohibit-password
|
|
||||||
|
|
||||||
# Использовать PAM для аутентификации и управления сессиями
|
|
||||||
UsePAM yes
|
|
||||||
|
|
||||||
|
|
||||||
# =============================================================================
|
|
||||||
# СЕТЕВЫЕ НАСТРОЙКИ
|
|
||||||
# =============================================================================
|
|
||||||
|
|
||||||
# Используемое семейство адресов: any, inet или inet6
|
|
||||||
#AddressFamily any
|
|
||||||
|
|
||||||
# IPv4-адрес для прослушивания SSH
|
|
||||||
#ListenAddress 0.0.0.0
|
|
||||||
|
|
||||||
# IPv6-адрес для прослушивания SSH
|
|
||||||
#ListenAddress ::
|
|
||||||
|
|
||||||
|
|
||||||
# =============================================================================
|
|
||||||
# HOST KEYS
|
|
||||||
# =============================================================================
|
|
||||||
|
|
||||||
# Приватные ключи SSH-сервера
|
|
||||||
# Обычно определяются автоматически, если не указаны явно
|
|
||||||
|
|
||||||
#HostKey /etc/ssh/ssh_host_rsa_key
|
|
||||||
#HostKey /etc/ssh/ssh_host_ecdsa_key
|
|
||||||
#HostKey /etc/ssh/ssh_host_ed25519_key
|
|
||||||
|
|
||||||
|
|
||||||
# =============================================================================
|
|
||||||
# ШИФРОВАНИЕ И КЛЮЧИ
|
|
||||||
# =============================================================================
|
|
||||||
|
|
||||||
# Лимит объёма данных и времени до повторного создания ключей сеанса
|
|
||||||
#RekeyLimit default none
|
|
||||||
|
|
||||||
|
|
||||||
# =============================================================================
|
|
||||||
# ЛОГИРОВАНИЕ
|
|
||||||
# =============================================================================
|
|
||||||
|
|
||||||
# Системная подсистема для записи логов SSH
|
|
||||||
#SyslogFacility AUTH
|
|
||||||
|
|
||||||
# Уровень детализации логов
|
|
||||||
# Возможные значения: QUIET, FATAL, ERROR, INFO, VERBOSE, DEBUG
|
|
||||||
#LogLevel INFO
|
|
||||||
|
|
||||||
|
|
||||||
# =============================================================================
|
|
||||||
# АУТЕНТИФИКАЦИЯ
|
|
||||||
# =============================================================================
|
|
||||||
|
|
||||||
# Время, отведённое пользователю на успешную аутентификацию
|
|
||||||
#LoginGraceTime 2m
|
|
||||||
|
|
||||||
# Проверять права доступа к домашнему каталогу и SSH-файлам пользователя
|
|
||||||
#StrictModes yes
|
|
||||||
|
|
||||||
# Максимальное количество попыток входа за одно подключение
|
|
||||||
#MaxAuthTries 6
|
|
||||||
|
|
||||||
# Максимальное количество одновременных SSH-сессий
|
|
||||||
#MaxSessions 10
|
|
||||||
|
|
||||||
# Дополнительный файл с публичными ключами.
|
|
||||||
# Устаревший формат authorized_keys2 обычно игнорируется.
|
|
||||||
#AuthorizedPrincipalsFile none
|
|
||||||
|
|
||||||
# Внешняя команда для получения публичных SSH-ключей
|
|
||||||
#AuthorizedKeysCommand none
|
|
||||||
|
|
||||||
# Пользователь, от имени которого запускается AuthorizedKeysCommand
|
|
||||||
#AuthorizedKeysCommandUser nobody
|
|
||||||
|
|
||||||
|
|
||||||
# =============================================================================
|
|
||||||
# HOST-BASED АУТЕНТИФИКАЦИЯ
|
|
||||||
# =============================================================================
|
|
||||||
|
|
||||||
# Разрешить аутентификацию на основе доверенных хостов
|
|
||||||
#HostbasedAuthentication no
|
|
||||||
|
|
||||||
# Игнорировать пользовательский файл ~/.ssh/known_hosts
|
|
||||||
#IgnoreUserKnownHosts no
|
|
||||||
|
|
||||||
# Не использовать устаревшие файлы ~/.rhosts и ~/.shosts
|
|
||||||
#IgnoreRhosts yes
|
|
||||||
|
|
||||||
|
|
||||||
# =============================================================================
|
|
||||||
# KERBEROS
|
|
||||||
# =============================================================================
|
|
||||||
|
|
||||||
# Использовать аутентификацию Kerberos
|
|
||||||
#KerberosAuthentication no
|
|
||||||
|
|
||||||
# Использовать локальный пароль, если Kerberos недоступен
|
|
||||||
#KerberosOrLocalPasswd yes
|
|
||||||
|
|
||||||
# Удалять Kerberos ticket после завершения сессии
|
|
||||||
#KerberosTicketCleanup yes
|
|
||||||
|
|
||||||
# Получать AFS token
|
|
||||||
#KerberosGetAFSToken no
|
|
||||||
|
|
||||||
|
|
||||||
# =============================================================================
|
|
||||||
# GSSAPI
|
|
||||||
# =============================================================================
|
|
||||||
|
|
||||||
# Использовать GSSAPI-аутентификацию
|
|
||||||
#GSSAPIAuthentication no
|
|
||||||
|
|
||||||
# Удалять credentials GSSAPI после завершения сессии
|
|
||||||
#GSSAPICleanupCredentials yes
|
|
||||||
|
|
||||||
# Выполнять строгую проверку принимающей стороны
|
|
||||||
#GSSAPIStrictAcceptorCheck yes
|
|
||||||
|
|
||||||
# Разрешить обмен ключами через GSSAPI
|
|
||||||
#GSSAPIKeyExchange no
|
|
||||||
|
|
||||||
|
|
||||||
# =============================================================================
|
|
||||||
# ПЕРЕНАПРАВЛЕНИЯ И СЕССИИ
|
|
||||||
# =============================================================================
|
|
||||||
|
|
||||||
# Разрешить перенаправление SSH-agent
|
|
||||||
#AllowAgentForwarding yes
|
|
||||||
|
|
||||||
# Разрешить TCP port forwarding
|
|
||||||
#AllowTcpForwarding yes
|
|
||||||
|
|
||||||
# Разрешить удалённым клиентам использовать forwarded-порты извне
|
|
||||||
#GatewayPorts no
|
|
||||||
|
|
||||||
# Разрешить X11 forwarding
|
|
||||||
X11Forwarding yes
|
|
||||||
|
|
||||||
# Смещение номера X11 display
|
|
||||||
#X11DisplayOffset 10
|
|
||||||
|
|
||||||
# Использовать localhost для X11 forwarding
|
|
||||||
#X11UseLocalhost yes
|
|
||||||
|
|
||||||
# Разрешить выделение псевдотерминала
|
|
||||||
#PermitTTY yes
|
|
||||||
|
|
||||||
|
|
||||||
# =============================================================================
|
|
||||||
# ИНФОРМАЦИЯ ПРИ ВХОДЕ
|
|
||||||
# =============================================================================
|
|
||||||
|
|
||||||
# Не выводить системное сообщение MOTD через sshd
|
|
||||||
# В Ubuntu обычно MOTD управляется PAM
|
|
||||||
PrintMotd no
|
|
||||||
|
|
||||||
# Показывать информацию о последнем входе пользователя
|
|
||||||
#PrintLastLog yes
|
|
||||||
|
|
||||||
|
|
||||||
# =============================================================================
|
|
||||||
# СОЕДИНЕНИЕ И KEEPALIVE
|
|
||||||
# =============================================================================
|
|
||||||
|
|
||||||
# Использовать TCP KeepAlive
|
|
||||||
#TCPKeepAlive yes
|
|
||||||
|
|
||||||
# Интервал проверки активности клиента сервером
|
|
||||||
#ClientAliveInterval 0
|
|
||||||
|
|
||||||
# Количество пропущенных проверок до отключения клиента
|
|
||||||
#ClientAliveCountMax 3
|
|
||||||
|
|
||||||
|
|
||||||
# =============================================================================
|
|
||||||
# ДОПОЛНИТЕЛЬНЫЕ НАСТРОЙКИ
|
|
||||||
# =============================================================================
|
|
||||||
|
|
||||||
# Разрешить пользователю передавать переменные окружения
|
|
||||||
#PermitUserEnvironment no
|
|
||||||
|
|
||||||
# Использовать сжатие данных
|
|
||||||
#Compression delayed
|
|
||||||
|
|
||||||
# Использовать DNS lookup для подключающихся клиентов
|
|
||||||
#UseDNS no
|
|
||||||
|
|
||||||
# PID-файл SSH-сервера
|
|
||||||
#PidFile /run/sshd.pid
|
|
||||||
|
|
||||||
# Ограничение количества одновременных неаутентифицированных подключений
|
|
||||||
# Формат: начало:вероятность:максимум
|
|
||||||
#MaxStartups 10:30:100
|
|
||||||
|
|
||||||
# Разрешить создание SSH tunnel-интерфейсов
|
|
||||||
#PermitTunnel no
|
|
||||||
|
|
||||||
# Chroot-каталог для пользователей
|
|
||||||
#ChrootDirectory none
|
|
||||||
|
|
||||||
# Дополнительная информация о версии SSH-сервера
|
|
||||||
#VersionAddendum none
|
|
||||||
|
|
||||||
|
|
||||||
# =============================================================================
|
|
||||||
# BANNER
|
|
||||||
# =============================================================================
|
|
||||||
|
|
||||||
# Баннер, отображаемый перед аутентификацией
|
|
||||||
#Banner none
|
|
||||||
|
|
||||||
|
|
||||||
# =============================================================================
|
|
||||||
# ПЕРЕМЕННЫЕ ОКРУЖЕНИЯ
|
|
||||||
# =============================================================================
|
|
||||||
|
|
||||||
# Разрешить передачу локали от SSH-клиента
|
|
||||||
AcceptEnv LANG LC_*
|
|
||||||
|
|
||||||
|
|
||||||
# =============================================================================
|
|
||||||
# SFTP
|
|
||||||
# =============================================================================
|
|
||||||
|
|
||||||
# Подсистема SFTP
|
|
||||||
Subsystem sftp /usr/lib/openssh/sftp-server
|
|
||||||
|
|
||||||
|
|
||||||
# =============================================================================
|
|
||||||
# НАСТРОЙКИ ДЛЯ ОТДЕЛЬНЫХ ПОЛЬЗОВАТЕЛЕЙ
|
|
||||||
# =============================================================================
|
|
||||||
|
|
||||||
# Пример применения отдельных правил к конкретному пользователю:
|
|
||||||
#
|
|
||||||
#Match User anoncvs
|
|
||||||
# X11Forwarding no
|
|
||||||
# AllowTcpForwarding no
|
|
||||||
# PermitTTY no
|
|
||||||
# ForceCommand cvs server
|
|
||||||
Reference in New Issue
Block a user