centos8 openssh怎樣開啟dsa

centos8 openssh怎樣開啟dsa，相信很多沒(méi)有經(jīng)驗(yàn)的人對(duì)此束手無(wú)策，為此本文總結(jié)了問(wèn)題出現(xiàn)的原因和解決方法，通過(guò)這篇文章希望你能解決這個(gè)問(wèn)題。

update 2019-12-19

最近測(cè)試發(fā)現(xiàn)，重啟centos8 的時(shí)候，發(fā)現(xiàn)opensshserver.config會(huì)重置，導(dǎo)致之前加的dss配置失效，還是會(huì)讓人無(wú)法登陸?，F(xiàn)在更新新的配置方式

修改 /etc/sysconfig/sshd,打開注釋

[root@kvm-centos8 ~]# more /etc/sysconfig/sshd 
#Configuration file for the sshd service.

#The server keys are automatically generated if they are missing.
#To change the automatic creation, adjust sshd.service options for
#example using  systemctl enable sshd-keygen@dsa.service  to allow creation
#of DSA key or  systemctl mask sshd-keygen@rsa.service  to disable RSA key
#creation.

#System-wide crypto policy:
#To opt-out, uncomment the following line
CRYPTO_POLICY=

修改/etc/ssh/sshd_config，添加cipher

Ciphers aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,3des-cbc
PubkeyAcceptedKeyTypes=+ssh-dss

這樣更古老的key，也可以登陸服務(wù)器

為了安全，當(dāng)然不推薦這么做。

-------------------------------------正文分割線----------------------------------------------------------------------

1. 修改/etc/ssh/sshd_config，配置文件末尾添加

PubkeyAcceptedKeyTypes=+ssh-dss

2. 修改/etc/crypto-policies/back-ends/opensshserver.config，配置文件末尾添加

ssh-dss'

3. 重啟ssh服務(wù)

systemctl restart sshd`

看完上述內(nèi)容，你們掌握centos8 openssh怎樣開啟dsa的方法了嗎？如果還想學(xué)到更多技能或想了解更多相關(guān)內(nèi)容，歡迎關(guān)注億速云行業(yè)資訊頻道，感謝各位的閱讀！