1.5.2. OpenSSH サーバーで許可される暗号化方式をカスタマイズする

OpenSSH サーバーの暗号化設定は、/etc/ssh/sshd_config.d/ ディレクトリーを使用するか、システム全体に適用されるカスタム暗号化ポリシーを適用することで指定できます。これにより、状況に応じて SSH 接続のセキュリティーを強化または緩和できます。

OpenSSH サーバーのシステム全体の暗号化ポリシーをオーバーライドするには、/etc/ssh/sshd_config.d/ にあるドロップイン設定ファイルで暗号化ポリシーを指定します。最初の一致が優先されるため、ファイル名は 50 未満の 2 桁の数字をプレフィックスとし、.conf のサフィックスを追加します (例: 49-crypto-policy-override.conf)。こうすることで、50-redhat.conf ファイルよりも辞書順で前に表示され、デフォルト設定をオーバーライドします。

詳細は、sshd_config(5) の man ページを参照してください。