1.5.5. X セキュリティー拡張機能

システムの攻撃対象領域を減らすために必要でない場合は、OpenSSH サーバーの設定で X11 転送を無効化します。

Red Hat Enterprise Linux クライアントの X サーバーは、X セキュリティー拡張を提供しません。この拡張機能がないと、クライアントは X11 転送を使用して信頼できない SSH サーバーに接続する際に、追加のセキュリティーレイヤーを要求できません。

デフォルトでは、/etc/ssh/ssh_config.d/50-redhat.conf ファイルの ForwardX11Trusted オプションは yes に設定されています。これは、ssh -X remote_machine および ssh -Y remote_machine コマンドの動作が同一であることを意味します。

X11 転送を無効にするには、/etc/ssh/sshd_config 設定ファイルで X11Forwarding ディレクティブを no に設定します。