服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 禁用特定的OpenSSH主机密钥
Intereting Posts
DNS查找问题 IIS 7configuration不会导致预期的性能/线程数量 如何获取特定AWS ECS任务的IP地址？ PHP执行一个我已经覆盖的脚本的旧版本 Hyper-V：监控并重新启动无响应的hyper-v guest虚拟机 Postgresql错误：无法从客户端接收数据：连接重置由对等 从Elastic Load Balancer注销EC2实例后会发生什么情况？ 使用Centos Linux，8GB PAE和MySQL 5.0.77，严重的mysqldump性能下降 使用genkey在CentOS / RHEL上生成SHA256 SSL CSR 使用DD-WRT连接到VPN，通过VPN转发某些设备的所有stream量 rsync两个大型存储服务器 在Ubuntu上通过IPTables允许FTP Microsoft SCCM（内部版本1606） – 软件更新组控制台数据过期 Server 2012 R2 Hyper-V虚拟交换机主机MAC地址冲突331FLR 在RPM更新期间保留configuration文件

禁用特定的OpenSSH主机密钥

我一直在寻找的一般想法是，如果您删除与特定键对应的HostKey行，该键将停止生成。 无论什么原因，我的sshd_config只在/ etc / ssh / ssh_host_rsa_key上列出了一个HostKey，每次删除多余的密钥并重新启动sshd，都会重新生成ssh_host_dsa_key和ssh_host_key文件。 除了挖掘源代码和自己重新编译OpenSSH，有没有办法强制它不创build一个特定的主机密钥？

在Fedora 18 x86_64上运行OpenSSH 6.1p1-4.fc18，如果它有所作为。

您可以编辑/etc/sysconfig/sshd文件并更改AUTOCREATE_SERVER_KEYSvariables： 

 AUTOCREATE_SERVER_KEYS=NO

要么 

 AUTOCREATE_SERVER_KEYS=RSAONLY

还要确保在/etc/ssh/sshd_config只有Protocol 2 。