centos8openssh怎样开启dsa-创新互联

centos8 openssh怎样开启dsa，相信很多没有经验的人对此束手无策，为此本文总结了问题出现的原因和解决方法，通过这篇文章希望你能解决这个问题。

update 2019-12-19

最近测试发现，重启centos8 的时候，发现opensshserver.config会重置，导致之前加的dss配置失效，还是会让人无法登陆。现在更新新的配置方式

修改 /etc/sysconfig/sshd,打开注释

[root@kvm-centos8 ~]# more /etc/sysconfig/sshd 
#Configuration file for the sshd service.

#The server keys are automatically generated if they are missing.
#To change the automatic creation, adjust sshd.service options for
#example using  systemctl enable sshd-keygen@dsa.service  to allow creation
#of DSA key or  systemctl mask sshd-keygen@rsa.service  to disable RSA key
#creation.

#System-wide crypto policy:
#To opt-out, uncomment the following line
CRYPTO_POLICY=

修改/etc/ssh/sshd_config，添加cipher

Ciphers aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,3des-cbc
PubkeyAcceptedKeyTypes=+ssh-dss

这样更古老的key，也可以登陆服务器

为了安全，当然不推荐这么做。

-------------------------------------正文分割线----------------------------------------------------------------------

1. 修改/etc/ssh/sshd_config，配置文件末尾添加

PubkeyAcceptedKeyTypes=+ssh-dss

2. 修改/etc/crypto-policies/back-ends/opensshserver.config，配置文件末尾添加

ssh-dss'

3. 重启ssh服务

systemctl restart sshd`

看完上述内容，你们掌握centos8 openssh怎样开启dsa的方法了吗？如果还想学到更多技能或想了解更多相关内容，欢迎关注创新互联行业资讯频道，感谢各位的阅读！

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。