``` # 1.監聽相關 ## 指定ssh端口 Port 1314 ## 只監聽網絡協議 AddressFamily inet # 2.日志相關 ## 指定日志級別 LogLevel INFO ## 設置日志類型 SyslogFacility AUTHPRIV # 3.認證相關 ## 設置密碼錯誤嘗試次數 MaxAuthTries 5 ## 禁止root賬號登錄 PermitRootLogin no ## 禁止密碼登錄 PasswordAuthentication no ## 公鑰存放位置 AuthorizedKeysFile .ssh/authorized_keys # 4.其他認證相關配置 ## 禁用GSSAPI認證方式(加速) GSSAPIAuthentication no ## 不進行反向解析(加速) UseDNS no ## 不允許應答認證方式 ChallengeResponseAuthentication no # 配置ssh客戶端超時時間(阿里云安全要求) ClientAliveInterval 9000 ClientAliveCountMax 0 # 加載/etc/pam.d/sshd UsePAM yes # 5.協議和算法(阿里云安全要求) ## 強制使用V2安全協議 Protocol 2 ## 指定SSH通信時使用的MAC算法類型 Ciphers aes256-ctr,aes192-ctr,aes128-ctr ## 指定SSH通信時可以使用的密碼類型 MACs hmac-sha2-512,hmac-sha2-256 # 6.其他 ## 允許顯示應用程序圖形部分 X11Forwarding yes ## sftp文件傳輸(默認) Subsystem sftp /usr/libexec/openssh/sftp-server ```