18、SSH服务器全局配置全解析

SSH服务器全局配置全解析

1. SSH日志与调试模式

在使用SSH服务时，普通用户可能会遇到无法访问日志文件的问题。这是因为 sshd 通过 syslog 服务进行日志记录，普通用户无法控制日志消息的发送位置（通常为 /var/adm/messages 、 /var/log/messages 等，具体取决于 syslogd 的设置），并且需要相应权限才能读取这些文件。

为了绕过这个问题，可以将服务器运行在调试模式下。这样，消息将同时出现在终端和系统日志中，方便用户在服务器正常运行之前查看错误消息。尽管存在这些不便，但对于许多用户来说，SSH的优势仍然超过了这些缺点。在系统管理员允许的情况下，即使不是超级用户，也可以使用 sshd 来保障登录安全。

2. 服务器配置概述

SSH服务器 sshd 的行为可以在三个层面进行控制：
- 编译时配置 ：在构建 sshd 时完成。例如，服务器可以编译为支持或不支持 rhosts 认证。
- 服务器全局配置 ：由系统管理员执行，适用于服务器的运行实例。例如，管理员可以拒绝某个域中所有主机的SSH访问，或者让服务器监听特定端口。服务器全局配置可能依赖于编译时配置，如主机认证选项只有在服务器编译时包含主机认证支持才有效。
- 按账户配置