LoginGraceTime 2m
LoginGraceTime 2m #grace 优雅
# 当使用者连上 SSH server 之后,会出现输入密码的画面,在该画面中在多久时间内没有成功连上SSH server 就强迫断线!若无单位则默认时间为秒!
PermitRootLogin yes
PermitRootLogin yes
#是否允许 root 登入!预设是允许的,但是建议设定成 no !生产环境服务器,是不允许root账号登陆的!!!
PasswordAuthentication yes
PasswordAuthenticationyes
# 密码验证当然是需要的!所以这里写 yes,也可以设置为no
#在真实的生产服务器上,根据不同安全级别要求,有的是设置不需要密码登陆的,通过认证的秘钥来登陆
PermitEmptyPasswords no
#PermitEmptyPasswords no
# 若上面那一项如果设定为 yes 的话,这一项就最好设定为 no ,
# 这个项目在是否允许以空的密码登入!当然不许!
PrintMotd yes
# PrintMotd yes
# 登入后是否显示出一些信息呢?例如上次登入的时间、地点等等,预设是 yes
# 亦即是打印出 /etc/motd 这个文档的内容。
例:给sshd服务添加一些警告信息
[root@host ~]# cat/etc/motd
[root@host ~]# echo'Warning ! From now on, all of your operation has been 4record!'> /etc/motd
测试:
ssh 192.168.0.64
root@192.168.0.64'spassword:
Last login: Thu Jun23 14:02:38 2016 from 192.168.0.1
Warning ! From nowon, all of your operation has been record!
警告!从现在开始,你所有的操作已经被记录!
PrintLastLog yes
# PrintLastLog yes
# 显示上次登入的信息!预设也是 yes !例:
ssh 192.168.0.63
Last login: TueNov 4 19:57:31 2014 from 192.168.1.107 #就是这个信息
UseDNS yes
# UseDNS yes
#一般来说,为了要判断客户端来源是正常合法的,因此会使用 DNS 去反查客户端的主机名
# 不过如果是在内网互连,这项目设定为 no 会让联机速度比较快。