Linux. От новичка к профессионалу. 6-е изд

Глава 32. Безопасный удаленный доступ. OpenSSH
497
# Директивы аутентификации
# Время, предоставляемое клиенту для аутентификации. Задается в секундах
# или минутах (lm = 60 секунд). Если за это время клиент не
# аутентифицировал себя, соединение будет прекращено
# LoginGraceTime 2m
# Директива разрешает (yes) удаленный доступ пользователя root
РеrmitRootLogin yes
# Максимальное количество попыток аутентификации
# MaxAuthTries 6
# Использование RSA (yes)
# RSAAuthentication yes
# Аутентификация с открытым ключом (при значении yes)
# PubkeyAuthentication yes
# AuthorizedKeysFile .ssh/authorized_keys
# Использование .rhosts-аутентификации с поддержкой RSA.
# Rhosts-аутентификацию использовать не рекомендуется, поэтому по
# умолчанию для этой директивы указано значение по. Если вы все-таки
# установите значение yes для этой директивы, то не
# забудьте указать в файле /etc/ssh/ssh_known_hosts IP-адреса
# компьютеров, которым разрешен доступ к SSH-серверу. Только для первой
# версии протокола
# RhostsRSAAuthentication по
# 
Если вы используете вторую версию протокола и хотите разрешить Rhosts-
# аутентификацию, то вам нужно включить директиву HostbasedAuthentication,
# а разрешенные узлы указываются в файле ~/.ssh/known_hosts
# HostbasedAuthentication no
# Если вы не доверяете пользовательским файлам ~/.ssh/known_hosts,
# установите значение yes для директивы IgnoreUserKnownHosts.
# Тогда будет использован только
# файл /etc/ssh/ssh_known_hosts
# IgnoreUserKnownHosts no
# Игнорировать файлы ~/.rhosts и ~/.shosts (рекомендуется установить yes)
# IgnoreRhosts yes
# Следующие директивы не рекомендуется изменять из соображений
# 
безопасности — они включают аутентификацию по паролю (а не IP-адресу
# компьютера, указанному в файле /etc/ssh/ssh_known_hosts)
# и запрещают использование пустых паролей
# PasswordAuthentication yes
# PermitEmptyPasswords no
# Параметры протокола аутентификации Kerberos
# Рекомендуется использовать RSA-аутентификацию
# KerberosAuthentication no
# KerberosOrLocalPasswd yes
# KerberosTicketCleanup yes
# KerberosGetAFSToken no

---

498