Linux. От новичка к профессионалу. 6-е изд

32.3. Настройка SSH-сервера
Если вы используете OpenSSH (а в большинстве случаев так оно и есть), все на-
стройки SSH-сервера хранятся в одном-единственном файле: 
/etc/ssh/sshd_config
(в старых версиях: 
/etc/sshd_config
), а настройки программы-клиента— в файле

---

496
Часть VI. Linux на сервере
/etc/ssh/ssh_config
(в старых версиях:
/etc/ssh_config
). Настройки программы клиента 
обычно задавать не нужно, поскольку они приемлемы по умолчанию. На всякий 
случай вы можете заглянуть в файл 
/etc/ssh_config 
— его формат, как и назначение 
опций (большая часть из них закомментирована), вы поймете и без моих подсказок.
Сейчас нас больше интересует файл 
sshd_config
, содержащий конфигурацию SSH- 
сервера. Рассмотрим пример такой конфигурации (листинг 32.1). Чтобы понять на-
значение директив, внимательно читайте комментарии, приведенные в листинге.
#
$OpenBSD: sshd_config,v 1.72 2005/07/25 11:59:40 markus Exp $
# Задает порт, на котором будет работать SSH-сервер. Если директива
# не указана (закомментирована), то по умолчанию используется порт 22
# Port 22
# Директива Protocol позволяет выбрать версию протокола,
# рекомендуется использовать вторую версию
# Protocol 2,1
Protocol 2
# Директива AddressFamily задает семейство интерфейсов, которые должен
# прослушивать SSH-сервер
# AddressFamily any
# Локальный адрес, который должен прослушиваться SSH-сервером
# ListenAddress 0.0.0.0
# Ключевой файл для протокола SSH версии 1
# HostKey for protocol version 1
HostKey /etc/ssh/ssh_host_key
# Ключевые файлы для второй версии протокола SSH
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_dsa_key
# 
Время жизни ключа протокола первой версии. Время можно задавать
# в секундах или в часах (постфикс h, например, lh — это 1 час или
# 3600 секунд). По истечении указанного времени ключевой файл будет
# сгенерирован заново
# KeyRegenerationlnterval lh
# Разрядность ключа сервера в битах (только для первой версии протокола
# SSH)
# ServerKeyBits 768
# Директивы управления протоколированием (можно не изменять)
# SyslogFacility AUTH
# LogLevel INFO

---