☰

CentOS 7 sshd_config 錯誤

tag-icon • tag-icon ssh centos7
CentOS 7 sshd_config 錯誤

因為我的 IP 位址不會經常更改，所以我希望只有我的 IP 位址可以存取我的第 4 代 CentOS7 VPS 伺服器的 SSH。

這是檔案的設定檔內容（刪除了註解行）：/etc/ssh/sshd_config

HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key
HostKey /etc/ssh/ssh_host_ed25519_key
SyslogFacility AUTHPRIV
PermitRootLogin no
AuthorizedKeysFile  .ssh/authorized_keys
PasswordAuthentication no
PermitEmptyPasswords no
Match Address xx.xxx.xxx.xxx  #here is  my real ip address 
PasswordAuthentication yes
ChallengeResponseAuthentication no
GSSAPIAuthentication yes
GSSAPICleanupCredentials no
UsePAM yes
X11Forwarding yes
AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES
AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT
AcceptEnv LC_IDENTIFICATION LC_ALL LANGUAGE
AcceptEnv XMODIFIERS
Subsystem   sftp    /usr/libexec/openssh/sftp-server

運行後

sudo systemctl restart sshd.service

，我收到以下錯誤：

sshd.service 作業失敗，因為控制進程退出並顯示錯誤代碼。有關詳細信息，請參閱“systemctl status sshd.service”和“journalctl -xe”。

運行後：

systemctl status sshd.service

結果如下：

sshd.service - OpenSSH server daemon
   Loaded: loaded (/usr/lib/systemd/system/sshd.service; enabled; vendor preset: enabled)
   Active: activating (auto-restart) (Result: exit-code) since Fri 2020-08-21 21:34:52 MST; 40s ago
     Docs: man:sshd(8)
           man:sshd_config(5)
  Process: 15994 ExecStart=/usr/sbin/sshd -D $OPTIONS (code=exited, status=255)
 Main PID: 15994 (code=exited, status=255)

我不知道出了什麼問題。任何幫助深表感謝。

答案1

我運行命令：

sudo /usr/sbin/sshd -T

我收到以下錯誤訊息：

Directive 'ChallengeResponseAuthentication' is not allowed within a Match block

所以我將 Match 區塊移到檔案的最後部分，它解決了我的問題。

謝謝大家的指示。

相關內容