主页 / computer / 问题 / 1649122
Accepted
neubert
Asked: 2021-05-15 08:05:21 +0800 CST

调整openssh重新交换密钥的条件？

  • 772

引用RFC4253 The Secure Shell (SSH) Transport Layer Protocol § Section 9 - Key Re-Exchange ,

建议在传输每 GB 数据后或每连接一小时后更改密钥，以先到者为准。

我的问题是......有没有办法可以用 OpenSSH Server / sshd_config 来改变它？

ssh openssh

1 个回答

  1. Best Answer

    RekeyLimit
    指定在重新协商会话密钥之前可以传输的最大数据量，可选地后跟在重新协商会话密钥之前可能经过的最大时间量。第一个参数以字节为单位指定，并且可以具有后缀K、M或G，分别表示千字节、兆字节或千兆字节。默认值介于1G和之间4G，具体取决于密码。可选的秒值以秒为单位指定，并且可以使用 TIME FORMATS 部分中记录的任何单位。RekeyLimit 的默认值为default none，这意味着在密码的默认数据量已发送或接收之后执行密钥更新，并且不进行基于时间的密钥更新。

    来源：man 5 sshd_config。

    RekeyLimit客户端也可以使用（请参阅 参考资料man 5 ssh_config）。

    • 2

相关问题