SSH(ArchLinux) 的简单配置

安装ssh

pacman -S openssh

 

配置ssh

 

配置文件 /etc/ssh/ssh_config 

1. #   $OpenBSD: sshd_config,v 1.75 2007/03/19 01:01:29 djm Exp $
3. # This is the ssh client system-wide configuration file.  See
4. # ssh_config(5) for more information.  This file provides defaults for
5. # users, and the values can be changed in per-user configuration files
6. # or on the command line.
8. # Configuration data is parsed as follows:
9. #  1. command line options
10. #  2. user-specific file
11. #  3. system-wide file
12. # Any configuration value is only changed the first time it is set.
13. # Thus, host-specific definitions should be at the beginning of the
14. # configuration file, and defaults at the end.
16. # Site-wide defaults for various options
18. # Host *
19. #   ForwardAgent no
20. #   ForwardX11 no
21. #   RhostsRSAAuthentication no
22. #   RSAAuthentication yes
23. #   PasswordAuthentication yes
24. #   HostbasedAuthentication no
25. #   BatchMode no
26. #   CheckHostIP yes
27. #   AddressFamily any
28. #   ConnectTimeout 0
29. #   StrictHostKeyChecking ask
30. #   IdentityFile ~/.ssh/identity
31. #   IdentityFile ~/.ssh/id_rsa
32. #   IdentityFile ~/.ssh/id_dsa
33. #   Port 22
34. #   Protocol 2,1
35. #   Cipher 3des
36. #   Ciphers aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,arcfour,aes192-cbc,aes256-cbc
37. #   EscapeChar ~

 /etc/ssh/sshd_config

1. #   $OpenBSD: sshd_config,v 1.75 2007/03/19 01:01:29 djm Exp $
3. # This is the sshd server system-wide configuration file.  See
4. # sshd_config(5) for more information.
6. # This sshd was compiled with PATH=/usr/bin:/bin:/usr/sbin:/sbin
8. # The strategy used for options in the default sshd_config shipped with
9. # OpenSSH is to specify options with their default value where
10. # possible, but leave them commented.  Uncommented options change a
11. # default value.
13. #Port 22
14. #Protocol 2,1
15. ListenAddress 0.0.0.0
16. #ListenAddress ::
18. # HostKey for protocol version 1
19. #HostKey /etc/ssh/ssh''host''key
20. # HostKeys for protocol version 2
21. #HostKey /etc/ssh/ssh''host''rsa_key
22. #HostKey /etc/ssh/ssh''host''dsa_key
24. # Lifetime and size of ephemeral version 1 server key
25. #KeyRegenerationInterval 1h
26. #ServerKeyBits 768
28. # Logging
29. #obsoletes ~QuietMode and ~FascistLogging
30. #SyslogFacility AUTH
31. #LogLevel INFO
33. # Authentication:
35. #LoginGraceTime 2m
36. #PermitRootLogin yes
37. #StrictModes yes
38. #MaxAuthTries 6
40. #RSAAuthentication yes
41. #PubkeyAuthentication yes
42. #AuthorizedKeysFile     .ssh/authorized_keys
44. # For this to work you will also need host keys in /etc/ssh/ssh''known''hosts
45. #RhostsRSAAuthentication no
46. # similar for protocol version 2
47. #HostbasedAuthentication no
48. # Change to yes if you don't trust ~/.ssh/known_hosts for
49. # RhostsRSAAuthentication and HostbasedAuthentication
50. #IgnoreUserKnownHosts no
51. # Don't read the user's ~/.rhosts and ~/.shosts files
52. #IgnoreRhosts yes
54. # To disable tunneled clear text passwords, change to no here!
55. #PasswordAuthentication yes
56. #PermitEmptyPasswords no
58. # Change to no to disable s/key passwords
59. #ChallengeResponseAuthentication yes
61. # Kerberos options
62. #KerberosAuthentication no
63. #KerberosOrLocalPasswd yes
64. #KerberosTicketCleanup yes
65. #KerberosGetAFSToken no
67. # GSSAPI options
68. #GSSAPIAuthentication no
69. #GSSAPICleanupCredentials yes
71. # Set this to 'yes' to enable PAM authentication, account processing,
72. # and session processing. If this is enabled, PAM authentication will
73. # be allowed through the ~ChallengeResponseAuthentication mechanism.
74. # Depending on your PAM configuration, this may bypass the setting of
75. # PasswordAuthentication, ~PermitEmptyPasswords, and
76. # "PermitRootLogin without-password". If you just want the PAM account and
77. # session checks to run without PAM authentication, then enable this but set
78. # ChallengeResponseAuthentication=no
79. #UsePAM no
81. #AllowTcpForwarding yes
82. #GatewayPorts no
83. #X11Forwarding no
84. #X11DisplayOffset 10
85. #X11UseLocalhost yes
86. #PrintMotd yes
87. #PrintLastLog yes
88. #TCPKeepAlive yes
89. #UseLogin no
90. #UsePrivilegeSeparation yes
91. #PermitUserEnvironment no
92. #Compression yes
93. #ClientAliveInterval 0
94. #ClientAliveCountMax 3
95. #UseDNS yes
96. #PidFile /var/run/sshd.pid
97. #MaxStartups 10
99. # no default banner path
100. #Banner /some/path
102. # override default of no subsystems
103. Subsystem       sftp    /usr/lib/ssh/sftp-server

然后配置 /etc/hosts.allow

1. ssh:ALL  //没这个的话，会有很多错误。"Server unexpectedly closed network connection"

启动sshd

1. /etc/rc.d/sshd restart

开机自动开启sshd

1. DAEMONS=(... ... ... ... ... sshd ... ... ...)