ssh_config和sshd_config的区别

        远程管理Linux系统常用到ssh服务，因为经常修改linux远程端口总是忘记修改哪个配置文件，ssh_config,sshd_config两个文件又在一个目录中容易弄混，所以还是找了一下别人的经验，详细记录一下这两个文件的区别

 ssh_config和sshd_config都是ssh服务器的配置文件，二者区别在于，前者是针对客户端的配置文件，后者则是针对服务端的配置文件。两个配置文件都允许你通过设置不同的选项来改变客户端程序的运行方式。下面列出来的是两个配置文件中最重要的一些关键词，每一行为“关键词&值”的形式，其中“关键词”是忽略大小写的。

一、客户端

查看 /etc/ssh/ssh_config 文件

# Site-wide defaults for various options
       Host *                                ##"Host"只对匹配后面字串的计算机有效，“*”表示所有的计算机。从该项格式前置一些可以看出，这是一个类似于全局的选项，表示下面缩进的选项都适用                                                        于该设置，可以 指 定某计算机替换*号使下面选项只针对该算机器生效。
        ForwardAgent no             ##设置连接是否经过验证代理（如果存在）转发给远程计算机。
        ForwardX11 no                ##设置X11连接是否被自动重定向到安全的通道和显示集（DISPLAY set）
        RhostsAuthentication no  ##设置是否使用基于rhosts的安全验证。
        RhostsRSAAuthentication no##设置是否使用用RSA算法的基于rhosts的安全验证。
        RSAAuthentication yes     ##设置是否使用RSA算法进行安全验证。
        PasswordAuthentication yes##设置是否使用口令验证。
        FallBackToRsh no             ##设置如果用ssh连接出现错误是否自动使用rsh，由于rsh并不安全，所以此选项应当设置为"no"。
        UseRsh no                         ##设置是否在这台计算机上使用"rlogin/rsh"，原因同上，设为"no"。
        BatchMode no                    ##批处理模式，一般设为"no"；如果设为"yes"，交互式输入口令的提示将被禁止，这个选项对脚本文件和批处理任务十分有用。
        CheckHostIP yes                ##设置ssh是否查看连接到服务器的主机的IP地址以防止DNS欺骗。建议设置为"yes"。
        StrictHostKeyChecking no ##"如果设为"yes"，ssh将不会自动把计算机的密匙加入"$HOME/.ssh/known_hosts"文件，且一旦计算机的密匙发生了变化，就拒绝连接。
        IdentityFile ~/.ssh/identity   ##"IdentityFile"设置读取用户的RSA安全验证标识。
        Port 22                                ##设置连接到远程主机的端口，ssh默认端口为22。
        Cipher blowfish                   ##设置加密用的密钥，blowfish可以自己随意设置。
        EscapeChar                        ##设置escape字符。

二、服务器端

  查看 /etc/ssh/sshd_config 文件：如果是修改其他主机远程到该主机的远程端口，需要修改该配置文件的Port参数；

# This is ssh server systemwide configuration file.
          Port 22                                          ##设置sshd监听的端口号。
          ListenAddress 192.168.1.1          ##设置sshd服务器绑定的IP地址。
          HostKey /etc/ssh/ssh_host_key   ##设置包含计算机私人密匙的文件
          ServerKeyBits 1024                     ##定义服务器密匙的位数
          LoginGraceTime 600                   ##设置如果用户不能成功登录，在切断连接之前服务器需要等待的时间（以秒为单位）。
          KeyRegenerationInterval 3600    ##设置在多少秒之后自动重新生成服务器的密匙（如果使用密匙）。重新生成密匙是为了防止用盗用的密匙解密被截获的信息。
          PermitRootLogin no                     ##设置是否允许root通过ssh登录。这个选项从安全角度来讲应设成"no"。
          IgnoreRhosts yes                         ##设置验证的时候是否使用“rhosts”和“shosts”文件。
          IgnoreUserKnownHosts yes        ##设置ssh daemon是否在进行RhostsRSAAuthentication安全验证的时候忽略用户的"$HOME/.ssh/known_hosts”
          StrictModes yes                           ##设置ssh在接收登录请求之前是否检查用户家目录和rhosts文件的权限和所有权。这通常是必要的，因为新手经常会把自己的目录和文件设成任何                                                                   人都有写权限。
          X11Forwarding no                       ##设置是否允许X11转发
          PrintMotd yes                              ##设置sshd是否在用户登录的时候显示“/etc/motd”中的信息。
          SyslogFacility AUTH                    ##设置在记录来自sshd的消息的时候，是否给出“facility code”。
          LogLevel INFO                            ##设置记录sshd日志消息的层次。INFO是一个好的选择。查看sshd的man帮助页，已获取更多的信息。
          RhostsAuthentication no             ##设置只用rhosts或“/etc/hosts.equiv”进行安全验证是否已经足够了。
          RhostsRSAAuthentication no     ##设置是否允许用rhosts或“/etc/hosts.equiv”加上RSA进行安全验证
          RSAAuthentication yes               ##设置是否允许只有RSA安全验证。
          PasswordAuthentication yes       ##设置是否允许口令验证。
          PermitEmptyPasswords no         ##设置是否允许用口令为空的帐号登录。
          AllowUsers admin                        ##的后面可以跟任意的数量的用户名的匹配串，这些字符串用空格隔开。主机名可以是域名或IP地址。

  

    通常情况下我们在连接 OpenSSH服务器的时候假如 UseDNS选项是打开的话，服务器会先根据客户端的 IP地址进行 DNS PTR反向查询出客户端的主机名，然后根据查询出的客户端主机名进行DNS正向A记录查询，并验证是否与原始 IP地址一致，通过此种措施来防止客户端欺骗。平时我们都是动态 IP不会有PTR记录，所以打开此选项也没有太多作用。我们可以通过关闭此功能来提高连接 OpenSSH 服务器的速度。

服务端步骤如下：
编辑配置文件 /etc/ssh/sshd_config
vim /etc/ssh/sshd_config
找到 UseDNS选项，如果没有注释，将其注释
#UseDNS yes
添加
UseDNS no

找到 GSSAPIAuthentication选项，如果没有注释，将其注释
#GSSAPIAuthentication yes
添加
GSSAPIAuthentication no

保存配置文件

重启 OpenSSH服务器
sudo service ssh restart;

注意： 一般远程修改sshd_config端口，建议22端口保留防止修改未成功。

port 22

port 23857

查看ssh服务监听端口：

sudo netstat -tunlp |grep ssh 

 如果开启防火墙记得添加端口放行！