Linux SSHD_CONFIG添加算法步骤

要在 /etc/ssh/sshd_config 文件中添加或修改 SSH 算法配置，可以按照以下步骤进行：

1. 编辑 sshd_config 文件： 使用文本编辑器（如 nano、vi 或 vim）打开 /etc/ssh/sshd_config 文件。例如：

   sudo nano /etc/ssh/sshd_config

2. 添加或修改算法配置： 在文件中添加或修改以下几行，以配置允许的加密算法、MAC 算法和密钥交换算法。

   确保这些配置行没有被注释（行前没有 #）。

   • Ciphers（加密算法）：

     Ciphers aes256-ctr,aes192-ctr,aes128-ctr

     这行配置指定了允许使用的加密算法，可以根据需求选择不同的算法。

   • MACs（消息认证码算法）：

     MACs hmac-sha2-256,hmac-sha2-512 

     这行配置指定了允许使用的 MAC 算法。

   • KexAlgorithms（密钥交换算法）：

     KexAlgorithms diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha1

     这行配置指定了允许使用的密钥交换算法。

3. 保存并退出编辑器：

   • 在 nano 中，按 Ctrl + O 保存文件，然后按 Ctrl + X 退出。
   • 在 vi 或 vim 中，按 Esc 键，然后输入 :wq 并按回车保存并退出。

4. 重新启动 SSH 服务： 配置修改完成后，需要重新启动 SSH 服务以使更改生效。

   sudo systemctl restart sshd

5. 验证配置： 可以使用以下命令验证 SSH 服务是否正常运行并应用了新配置：

   sudo systemctl status sshd

这样就可以在 /etc/ssh/sshd_config 文件中添加或修改 SSH 算法配置了。

要查询 SSH 服务器（`sshd`）支持的算法，可以使用以下步骤：
1. 使用 `sshd -T` 查看支持的算法
`sshd` 提供了 `-T` 选项来查看其当前配置，其中包括支持的加密算法、密钥交换算法和 MAC 算法。运行以下命令来查看支持的算法：

sshd -T | grep -E 'ciphers|kexalgorithms|macs'

这个命令会输出 `sshd` 当前支持的加密算法（ciphers）、密钥交换算法（KexAlgorithms）和消息认证码（MACs）。
Ciphers：加密算法。
KexAlgorithms：密钥交换算法。
MACs：消息认证码算法。
2. 使用 `ssh -Q` 选项
如果你想查看本地 SSH 客户端和服务器都支持的算法，还可以使用 `ssh -Q` 选项来查看具体支持的算法类型：
查看加密算法：

ssh -Q cipher

查看 MAC 算法：

ssh -Q mac

查看密钥交换算法：

ssh -Q kex

查看公钥算法：

ssh -Q key

通过这些命令，你可以分别查看 SSH 客户端和服务器支持的各种算法。