~ubuntu-branches/ubuntu/dapper/openssh/dapper

« back to all changes in this revision

Viewing changes to sshd_config

• browse files at revision 1
• compare with another revision
• download diff
• download tarball
• view history from revision 1

Show diffs side-by-side

added

removed

sshd_config

 

1

#       $OpenBSD: sshd_config,v 1.68 2003/12/29 16:39:50 millert Exp $

 

2

 

 

3

# This is the sshd server system-wide configuration file.  See

 

4

# sshd_config(5) for more information.

 

5

 

 

6

# This sshd was compiled with PATH=/usr/bin:/bin:/usr/sbin:/sbin

 

7

 

 

8

# The strategy used for options in the default sshd_config shipped with

 

9

# OpenSSH is to specify options with their default value where

 

10

# possible, but leave them commented.  Uncommented options change a

 

11

# default value.

 

12

 

 

13

#Port 22

 

14

#Protocol 2,1

 

15

#ListenAddress 0.0.0.0

 

16

#ListenAddress ::

 

17

 

 

18

# HostKey for protocol version 1

 

19

#HostKey /etc/ssh/ssh_host_key

 

20

# HostKeys for protocol version 2

 

21

#HostKey /etc/ssh/ssh_host_rsa_key

 

22

#HostKey /etc/ssh/ssh_host_dsa_key

 

23

 

 

24

# Lifetime and size of ephemeral version 1 server key

 

25

#KeyRegenerationInterval 1h

 

26

#ServerKeyBits 768

 

27

 

 

28

# Logging

 

29

#obsoletes QuietMode and FascistLogging

 

30

#SyslogFacility AUTH

 

31

#LogLevel INFO

 

32

 

 

33

# Authentication:

 

34

 

 

35

#LoginGraceTime 2m

 

36

#PermitRootLogin yes

 

37

#StrictModes yes

 

38

 

 

39

#RSAAuthentication yes

 

40

#PubkeyAuthentication yes

 

41

#AuthorizedKeysFile     .ssh/authorized_keys

 

42

 

 

43

# For this to work you will also need host keys in /etc/ssh/ssh_known_hosts

 

44

#RhostsRSAAuthentication no

 

45

# similar for protocol version 2

 

46

#HostbasedAuthentication no

 

47

# Change to yes if you don't trust ~/.ssh/known_hosts for

 

48

# RhostsRSAAuthentication and HostbasedAuthentication

 

49

#IgnoreUserKnownHosts no

 

50

# Don't read the user's ~/.rhosts and ~/.shosts files

 

51

#IgnoreRhosts yes

 

52

 

 

53

# To disable tunneled clear text passwords, change to no here!

 

54

#PasswordAuthentication yes

 

55

#PermitEmptyPasswords no

 

56

 

 

57

# Change to no to disable s/key passwords

 

58

#ChallengeResponseAuthentication yes

 

59

 

 

60

# Kerberos options

 

61

#KerberosAuthentication no

 

62

#KerberosOrLocalPasswd yes

 

63

#KerberosTicketCleanup yes

 

64

#KerberosGetAFSToken no

 

65

 

 

66

# GSSAPI options

 

67

#GSSAPIAuthentication no

 

68

#GSSAPICleanupCredentials yes

 

69

 

 

70

# Set this to 'yes' to enable PAM authentication (via challenge-response)

 

71

# and session processing. Depending on your PAM configuration, this may

 

72

# bypass the setting of 'PasswordAuthentication' and 'PermitEmptyPasswords'

 

73

#UsePAM no

 

74

 

 

75

#AllowTcpForwarding yes

 

76

#GatewayPorts no

 

77

#X11Forwarding no

 

78

#X11DisplayOffset 10

 

79

#X11UseLocalhost yes

 

80

#PrintMotd yes

 

81

#PrintLastLog yes

 

82

#TCPKeepAlive yes

 

83

#UseLogin no

 

84

#UsePrivilegeSeparation yes

 

85

#PermitUserEnvironment no

 

86

#Compression yes

 

87

#ClientAliveInterval 0

 

88

#ClientAliveCountMax 3

 

89

#UseDNS yes

 

90

#PidFile /var/run/sshd.pid

 

91

#MaxStartups 10

 

92

 

 

93

# no default banner path

 

94

#Banner /some/path

 

95

 

 

96

# override default of no subsystems

 

97

Subsystem       sftp    /usr/libexec/sftp-server

• Older »

Loggerhead is a web-based interface for Breezy
Version: 2.0.1