1.5.2. 在 OpenSSH 服务器中自定义允许的加密

您可以使用 /etc/ssh/sshd_config.d/ 目录或应用自定义系统范围的加密策略来指定 OpenSSH 服务器的加密配置。这可让您根据您的场景强化或松散 SSH 连接。

要覆盖 OpenSSH 服务器的系统范围的加密策略，请在位于 /etc/ssh/sshd_config.d/ 的置入配置文件中指定加密策略。由于第一个匹配项是 wins，因此将文件命名为小于 50 的两位前缀，并且带有 .conf 后缀，例如 49-crypto-policy-override.conf。这样，它会以字典顺序排列在 50-redhat.conf 文件前，并覆盖默认配置。

详情请查看 sshd_config(5) 手册页。