sshd_config

   1 # This is ssh server systemwide configuration file.
   2
   3 Port 22
   4 #Protocol 2,1
   5 ListenAddress 0.0.0.0
   6 #ListenAddress ::
   7 HostKey /etc/ssh_host_key
   8 ServerKeyBits 768
   9 LoginGraceTime 600
  10 KeyRegenerationInterval 3600
  11 PermitRootLogin yes
  12 #
  13 # Don't read ~/.rhosts and ~/.shosts files
  14 IgnoreRhosts yes
  15 # Uncomment if you don't trust ~/.ssh/known_hosts for RhostsRSAAuthentication
  16 #IgnoreUserKnownHosts yes
  17 StrictModes yes
  18 X11Forwarding no
  19 X11DisplayOffset 10
  20 PrintMotd yes
  21 KeepAlive yes
  22
  23 # Logging
  24 SyslogFacility AUTH
  25 LogLevel INFO
  26 #obsoletes QuietMode and FascistLogging
  27
  28 RhostsAuthentication no
  29 #
  30 # For this to work you will also need host keys in /etc/ssh_known_hosts
  31 RhostsRSAAuthentication no
  32 #
  33 RSAAuthentication yes
  34
  35 # To disable tunneled clear text passwords, change to no here!
  36 PasswordAuthentication yes
  37 PermitEmptyPasswords no
  38 # Uncomment to disable s/key passwords
  39 #SkeyAuthentication no
  40 #KbdInteractiveAuthentication yes
  41
  42 # To change Kerberos options
  43 #KerberosAuthentication no
  44 #KerberosOrLocalPasswd yes
  45 #AFSTokenPassing no
  46 #KerberosTicketCleanup no
  47
  48 # Kerberos TGT Passing does only work with the AFS kaserver
  49 #KerberosTgtPassing yes
  50
  51 CheckMail no
  52 #UseLogin no
  53
  54 # Uncomment if you want to enable sftp
  55 #Subsystem      sftp    /usr/libexec/sftp-server
  56 #MaxStartups 10:30:60