sshd_config.in

   1 # This is ssh server systemwide configuration file.
   2
   3 Port 22
   4 ListenAddress 0.0.0.0
   5 #ListenAddress ::
   6 HostKey @sysconfdir@/ssh_host_key
   7 ServerKeyBits 768
   8 LoginGraceTime 600
   9 KeyRegenerationInterval 3600
  10 PermitRootLogin yes
  11 StrictModes yes
  12 X11Forwarding no
  13 X11DisplayOffset 10
  14 PrintMotd yes
  15 KeepAlive yes
  16 CheckMail no
  17 UseLogin no
  18
  19 #
  20 # Loglevel replaces QuietMode and FascistLogging
  21 #
  22 SyslogFacility AUTH
  23 LogLevel INFO
  24
  25 #
  26 # For this to work you will also need host keys in /etc/ssh/ssh_known_hosts
  27 #
  28 RhostsRSAAuthentication no
  29
  30 #
  31 # Don't read ~/.rhosts and ~/.shosts files
  32 #
  33 IgnoreRhosts yes
  34 RhostsAuthentication no
  35
  36 #
  37 # Uncomment if you don't trust ~/.ssh/known_hosts for RhostsRSAAuthentication
  38 #
  39 #IgnoreUserKnownHosts yes
  40
  41 RSAAuthentication yes
  42
  43 # To disable tunneled clear text passwords, change to no here!
  44 PasswordAuthentication yes
  45 PermitEmptyPasswords no
  46
  47 #
  48 # Uncomment to disable s/key passwords (must be compiled with s/key support)
  49 #
  50 #SkeyAuthentication no
  51
  52 #
  53 # To change Kerberos options (must be compiled with Kerberos support)
  54 #
  55 #KerberosAuthentication no
  56 #KerberosOrLocalPasswd yes
  57 #AFSTokenPassing no
  58 #KerberosTicketCleanup no
  59 # Kerberos TGT Passing does only work with the AFS kaserver
  60 #KerberosTgtPassing yes