Fedora Server 29でSSHD暗号化を変更するには?

Fedora Server 29でSSHD暗号化を変更するには?

CRYPTO_POLICYフィールドが空で、どこから始めるべきかわかりません。

LEGACY、DEFAULT、およびFUTUREオプションについてのみ読みました(これがSSHDとどのような関係があるのか​​わかりません)。

# Ciphers and keying
#RekeyLimit default none

# System-wide Crypto policy:
# This system is following system-wide crypto policy. The changes to
# Ciphers, MACs, KexAlgoritms and GSSAPIKexAlgorithsm will not have any
# effect here. They will be overridden by command-line options passed on
# the server start up.
# To opt out, uncomment a line with redefinition of  CRYPTO_POLICY=
# variable in  /etc/sysconfig/sshd  to overwrite the policy.
# For more information, see manual page for update-crypto-policies(8).

主なアイデアは、基本暗号化を高速アルゴリズムに変更(または無効)することです。テスト用のローカルマシンなので、パフォーマンスだけが重要です。

ベストアンサー1

おすすめ記事