sshd_config

sshd_config — основной конфигурационный файл демона SSH-сервера OpenSSH, sshd. Он задаёт, на каких адресах и портах принимаются подключения, какие методы аутентификации разрешены, какие ключи хоста используются и какие пользователи могут получать доступ. Настройки могут быть заданы глобально либо в условных блоках Match для отдельных пользователей, групп, адресов или других условий. После изменения конфигурацию следует проверять синтаксически и применять контролируемо: ошибочная настройка доступа или аутентификации способна лишить администратора удалённого входа. Доступные директивы зависят от версии OpenSSH и сборки платформы. Файл используют для усиления защиты SSH-службы: ограничения входа привилегированных пользователей, выбор методов MFA, настройка ключевой аутентификации, туннелирования, журналирования и допустимых криптографических алгоритмов. Обычно конфигурация управляется средствами автоматизации и контролируется как код. sshd_config отличается от ssh_config: первый управляет серверным демоном sshd, второй задаёт параметры клиентской программы ssh. Он также отличается от файла authorized_keys, который содержит ключи, разрешённые для конкретной учётной записи.