Protocol 2 

#使用版本2協(xié)議#

　　Port 22  

　　# “Port”設(shè)置sshd****的端口號(hào)。#

　　ListenAddress ::

　　#“ListenAddress”設(shè)置sshd服務(wù)器綁定的IP地址。#

AllowTcpForwarding no

 #是否許可端口轉(zhuǎn)發(fā)#

GatewayPorts no 

#是否許可使用網(wǎng)關(guān)端口#

X11Forwarding yes

X11DisplayOffset 10

X11UseLocalhost yes 

　　#“X11Forwarding”設(shè)置是否允許X11轉(zhuǎn)發(fā)。#

　　PrintMotd no

　　 #“PrintMotd”設(shè)置sshd是否在用戶登錄的時(shí)候顯示“/etc/motd”中的信息。#

KeepAlive yes 

SyslogFacility auth

LogLevel info

　　#“LogLevel”設(shè)置記錄sshd日志消息的層次。INFO是一個(gè)好的選擇。查看sshd的man幫助頁(yè)，已獲取更多的信息。#　　

HostKey /etc/ssh/ssh_host_rsa_key  

HostKey /etc/ssh/ssh_host_dsa_key

　　#“HostKey”設(shè)置包含計(jì)算機(jī)私人密匙的文件。#

　　ServerKeyBits 768  #“ServerKeyBits”定義服務(wù)器密匙的位數(shù)。#

KeyRegenerationInterval 3600

　　#“KeyRegenerationInterval”設(shè)置在多少秒之后自動(dòng)重新生成服務(wù)器的密匙（如果使用密匙）。重新生成密匙是為了防止用盜用的密匙解密被截獲的信息。#

StrictModes yes

　　# StrictModes”設(shè)置ssh在接收登錄請(qǐng)求之前是否檢查用戶家目錄和rhosts文件的權(quán)限和所有權(quán)。這通常是必要的，因?yàn)樾率纸?jīng)常會(huì)把自己的目錄和文件設(shè)成任何人都有寫(xiě)權(quán)限#

LoginGraceTime 600

MaxAuthTries     6

MaxAuthTriesLog  3

PermitEmptyPasswords no

#是否許可空密碼登錄#

PasswordAuthentication yes

　　#“PasswordAuthentication”設(shè)置是否允許口令驗(yàn)證。#

PAMAuthenticationViaKBDInt yes

PermitRootLogin no

#是否許可root用戶登錄#

# sftp subsystem

Subsystem   sftp     /usr/lib/ssh/sftp-server

IgnoreRhosts yes

RhostsAuthentication no

RhostsRSAAuthentication no

　　#“RhostsAuthentication”設(shè)置只用rhosts或“/etc/hosts.equiv”進(jìn)行安全驗(yàn)證是否已經(jīng)足夠。#

RSAAuthentication yes

　　#“RSAAuthentication”設(shè)置是否允許只有RSA安全驗(yàn)證。#

Host　*　：選項(xiàng)“Host”只對(duì)能夠匹配后面字串的計(jì)算機(jī)有效。“*”表示所有的計(jì)算機(jī)?！?br /> ForwardAgent　no ：“ForwardAgent”設(shè)置連接是否經(jīng)過(guò)驗(yàn)證代理（如果存在）轉(zhuǎn)發(fā)給遠(yuǎn)程計(jì)算機(jī)?！?br /> ForwardX11　no?。?ldquo;ForwardX11”設(shè)置X11連接是否被自動(dòng)重定向到安全的通道和顯示集（DISPLAY　set）。　
RhostsAuthentication　no ：“RhostsAuthentication”設(shè)置是否使用基于rhosts的安全驗(yàn)證。　
RhostsRSAAuthentication　no ：“RhostsRSAAuthentication”設(shè)置是否使用用RSA算法的基于rhosts的安全驗(yàn)證。　
RSAAuthentication　yes?。篟SAAuthentication”設(shè)置是否使用RSA算法進(jìn)行安全驗(yàn)證。　
PasswordAuthentication　yes ：“PasswordAuthentication”設(shè)置是否使用口令驗(yàn)證?！?br /> FallBackToRsh　no：“FallBackToRsh”設(shè)置如果用ssh連接出現(xiàn)錯(cuò)誤是否自動(dòng)使用rsh?！?br /> UseRsh　no　：“UseRsh”設(shè)置是否在這臺(tái)計(jì)算機(jī)上使用“rlogin/rsh”。
BatchMode　no?。?ldquo;BatchMode”如果設(shè)為“yes”，passphrase/password（交互式輸入口令）的提示將被禁止。當(dāng)不能交互式輸入口令的時(shí)候，這個(gè)選項(xiàng)對(duì)腳本文件和批處理任務(wù)十分有用?！?br /> CheckHostIP　yes?。?ldquo;CheckHostIP”設(shè)置ssh是否查看連接到服務(wù)器的主機(jī)的IP地址以防止DNS欺騙。建議設(shè)置為“yes”。　
StrictHostKeyChecking　no?。?ldquo;StrictHostKeyChecking”如果設(shè)置成“yes”，ssh就不會(huì)自動(dòng)把計(jì)算機(jī)的密匙加入“$HOME/.ssh/known_hosts”文件，并且一旦計(jì)算機(jī)的密匙發(fā)生了變化，就拒絕連接?！?br /> IdentityFile　~/.ssh/identity ：“IdentityFile”設(shè)置從哪個(gè)文件讀取用戶的RSA安全驗(yàn)證標(biāo)識(shí)?！?br /> Port　22?。?ldquo;Port”設(shè)置連接到遠(yuǎn)程主機(jī)的端口?！?br /> Cipher　blowfish ：“Cipher”設(shè)置加密用的密碼?！?br /> EscapeChar　~?。?ldquo;EscapeChar”設(shè)置escape字符?！?/p>