在使用sshd_config文件中的rekeyLimit标记对协议SSHv2执行SSH重新协商时,更改SSH守护进程端密码不会影响正在进行的会话。
我们已经使用rekeyLimit修改了/etc/ssh/sshd_config文件,如下所示:
reKeyLimit默认30秒
因此,当我们更改/etc/ssh/sshd文件中与客户端密码不兼容的密码值时,对于正在进行的sessions.But,每30秒执行一次重新协商,新会话不会打开,但现有会话正在进行。
SSH中是否存在需要清理的缓存,以便为正在进行的会话考虑新密码??或者,我们是否需要在/etc/ssh/sshd_config文件中为正在进行的会话考虑的chaneges设置任何选项?
发布于 2017-06-27 14:26:23
不是的。这是不可能的。服务器启动时仅读取配置一次。防止人们编辑配置文件和引入错误是一种非常好的做法。
https://stackoverflow.com/questions/44780727
复制相似问题