1.5.2. OpenSSH サーバーで許可される暗号化方式をカスタマイズする

OpenSSH サーバーの暗号化設定は、/etc/ssh/ sshd_config.d/ディレクトリーを使用するか、システム全体に適用されるカスタム暗号化ポリシーを適用することで指定できます。これにより、状況に応じて SSH 接続のセキュリティーを強化したり、緩めたりすることができます。

OpenSSH サーバーのシステム全体の暗号化ポリシーを上書きするには、/etc/ssh/ sshd_config.d/にあるドロップイン設定ファイルで暗号化ポリシーを指定します。最初のマッチが勝つため、ファイル名は 50 未満の 2 桁の数字を接頭辞とし、.conf サフィックスを付けてください。例: 49-crypto-policy-override.conf。こうすることで、50-redhat.conf ファイルよりも辞書順で前に表示され、デフォルト設定を上書きします。

詳細は、sshd_config(5) の man ページを参照してください。