sshd_config注释

 [root@H0f ~]# cat /etc/ssh/sshd_config
 #update by H0f --
 #    $OpenBSD: sshd_config,v 1.80 // :: djm Exp $

 # This is the sshd server system-wide configuration file.  See
 # sshd_config() for more information.

 # This sshd was compiled with PATH=/usr/local/bin:/bin:/usr/bin

 # The strategy used for options in the default sshd_config shipped with
 # OpenSSH is to specify options with their default value where
 # possible, but leave them commented.  Uncommented options change a
 # default value.

 #Port            #ssh预设端口
 #AddressFamily any
 #ListenAddress 0.0.0.0  # 监听的主机适配卡
 #ListenAddress ::       ## 监听所有的SSH联机

 # Disable legacy (protocol version ) support in the server for new
 # installations. In future the default will change to require explicit
 # activation of protocol
 Protocol      # 选择的 SSH 协议版本

 # HostKey for protocol version    # SSH version
 #HostKey /etc/ssh/ssh_host_key    # SSH version  使用的私钥
 # HostKeys for protocol version  # SSH version
 #HostKey /etc/ssh/ssh_host_rsa_key# SSH version  使用的 RSA 私钥
 #HostKey /etc/ssh/ssh_host_dsa_key #SSH version  使用的 DSA 私钥  

 # Lifetime and size of ephemeral version  server key
 #KeyRegenerationInterval 1h  #key建立时间
 #ServerKeyBits           # Server key 的长度

 # Logging
 # obsoletes QuietMode and FascistLogging
 #SyslogFacility AUTH
 SyslogFacility AUTHPRIV    #指定 sshd() 将日志消息通过哪个日志子系统(facility)发送
 #LogLevel INFO               #登录记录的等级

 # Authentication:

 #LoginGraceTime 2m        #限制用户必须在指定的时限内认证成功
 #PermitRootLogin yes      #允许root用户远程登录
 #StrictModes yes          #指定是否要求 sshd() 在接受连接请求前对用户主目录和相关的配置文件进行宿主和权限检查。
 #MaxAuthTries            #指定每个连接最大允许的认证次数。默认值是
 #MaxSessions            #最大允许保持多少个未认证的连接。默认值是  

 #RSAAuthentication yes    #是否允许使用纯 RSA 公钥认证。仅用于SSH-。默认值是"yes"
 RSAAuthentication no
 #PubkeyAuthentication yes #是否允许公钥认证。仅可以用于SSH-。默认值为"yes"。
 PubkeyAuthentication no
 #AuthorizedKeysFile    .ssh/authorized_keys #存放该用户可以用来登录的 RSA/DSA 公钥。
 #AuthorizedKeysCommand none              #是否允许authorized_keys中使用command项
 #AuthorizedKeysCommandRunAs nobody       #限制能够在authorized_keys中使用command项的用户

 # For this to work you will also need host keys in /etc/ssh/ssh_known_hosts
              #是否开启基于rhosts的主机RSA算法认证，密钥存放于/etc/ssh/ssh_known_hosts
 #RhostsRSAAuthentication no              #是否开启基于主机的密钥认证
 # similar for protocol version
 #HostbasedAuthentication no              #是否开启基于主机的密钥认证
 # Change to yes if you don't trust ~/.ssh/known_hosts for
 # RhostsRSAAuthentication and HostbasedAuthentication
 #IgnoreUserKnownHosts no                 #设置是否忽略主机用户识别，前提是/.ssh/kown_hosts是否可信
 # Don't read the user's ~/.rhosts and ~/.shosts files
 #IgnoreRhosts yes                        #不查询用户主目录下的/.rhosts和/.shosts文件

 # To disable tunneled clear text passwords, change to no here!
 #PasswordAuthentication yes   #是否允许使用基于密码的认证
 #PermitEmptyPasswords no      #是否允许密码为空的用户远程登录
 PasswordAuthentication yes

 # Change to no to disable s/key passwords
 #ChallengeResponseAuthentication yes
 ChallengeResponseAuthentication no  #不开启质疑-应答认证

 # Kerberos options               #要使用Kerberos认证，服务器需要一个可以校验 KDC identity 的 Kerberos servtab 。
 #KerberosAuthentication no       #是否允许使用基于 Kerberos的用户认证。默认值为”no”。仅用于SSH-
 #KerberosOrLocalPasswd yes       #如果 Kerberos 密码认证失败，那么该密码还将要通过其它的认证机制(比如 /etc/passwd)。默认值为”yes”。
 #KerberosTicketCleanup yes       #是否在用户退出登录后自动销毁用户的 ticket 。默认值是”yes”
 #KerberosGetAFSToken no          #如果使用了 AFS 并且该用户有一个 Kerberos  TGT，那么开启该指令后，
                                   将会在访问用户的家目录前尝试获取一个 AFS token 。默认为”no”
 #KerberosUseKuserok yes

 # GSSAPI options
 #GSSAPIAuthentication no         #是否允许使用基于 GSSAPI 的用户认证。默认值为”no”。仅用于SSH-。
 #GSSAPIAuthentication no
 #GSSAPICleanupCredentials yes    #是否在用户退出登录后自动销毁用户凭证缓存。默认值是”yes”
 GSSAPICleanupCredentials yes
 #GSSAPIStrictAcceptorCheck yes   #是否对接收到的用户凭证严格校验
 #GSSAPIKeyExchange no            #是否开启密钥交换

 # Set this to 'yes' to enable PAM authentication, account processing,
 # and session processing. If this is enabled, PAM authentication will
 # be allowed through the ChallengeResponseAuthentication and
 # PasswordAuthentication.  Depending on your PAM configuration,
 # PAM authentication via ChallengeResponseAuthentication may bypass
 # the setting of "PermitRootLogin without-password".
 # If you just want the PAM account and session checks to run without
 # PAM authentication, then enable this but set PasswordAuthentication
 # and ChallengeResponseAuthentication to 'no'.
 #UsePAM no
 UsePAM yes    #启用pam认证

 # Accept locale-related environment variables
 AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES
 AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT
 AcceptEnv LC_IDENTIFICATION LC_ALL LANGUAGE
 AcceptEnv XMODIFIERS

 #AllowAgentForwarding yes
 #AllowTcpForwarding yes  #允许TCP转发
 #GatewayPorts no         #转发路径端口
 #X11Forwarding no        #是否允许进行 X11 转发。默认值是"no"，设为"yes"表示允许
 X11Forwarding yes
 #X11DisplayOffset      #指定 sshd() X11 转发的第一个可用的显示区(display)数字。默认值是
 #X11UseLocalhost yes     #否应当将X11转发服务器绑定到本地loopback地址。默认值是"yes"
 #PrintMotd yes           #设置登录后是否显示/etc/motd文件中的信息
 #PrintLastLog yes        #设置登录后是否显示上一次登录时间
 #TCPKeepAlive yes        #keepalive检测
 #UseLogin no             #是否在交互式登录时启用login
 #UsePrivilegeSeparation yes #是否让 sshd（）通过创建非特权子进程处理接入请求的方法来进行权限分离 默认值是”yes
 #PermitUserEnvironment no   #指定是否允许 sshd() 处理 ~/.ssh/environment 以及~/.ssh/authorized_keys 中的 environment= 选项。默认值是”no”。
 #Compression delayed        #是否对通信数据进行加密，还是延迟到认证成功之后再对通信数据加密 可用值：”yes” “delayed”（默认） “no”
 #ClientAliveInterval       #设置空闲登录的最大时长
 #ClientAliveCountMax       #在没收到任何数据的时候，最多向3个客户端进行keepalive检测
 #ShowPatchLevel no          #显示补丁级别
 #UseDNS yes                 #开启域名解析
 #PidFile /var/run/sshd.pid  #存放守护进程的默认文件
 #MaxStartups ::      #最大可以保持多少个未认证的连接
 #PermitTunnel no            #允许tun设备转发
 #ChrootDirectory none       #是否允许切换目录

 # no default banner path
 #Banner none                #不设置欢迎词

 # override default of no subsystems
 Subsystem    sftp    /usr/libexec/openssh/sftp-server

 # Example of overriding settings on a per-user basis
 #Match User anoncvs
 #    X11Forwarding no        #开启X11转发
 #    AllowTcpForwarding no   # 是否允许TCP转发，默认值为"yes"。
 #    ForceCommand cvs server #限制命令