Como meu servidor escolhe qual chave ele usa com um cliente SSH?

Question

No diretório /etc/ssh/ , há três chaves diferentes:

• Chave ECDSA
• Chave RSA

e

• ED225519 Chave

Como meu servidor escolhe qual delas usará durante uma conexão? Geralmente, quando me conecto a ele, vejo apenas a chave ECDSA.

    

Answer 1

Hoje em dia o OpenSSH usa o ECDSA por padrão, mas o lado do cliente pode solicitar um algoritmo de chave específico, por exemplo:

ssh -o HostKeyAlgorithms='ssh-rsa' server

ou através de um ~/.ssh/config :

Host server
  HostKeyAlgorithms ssh-rsa

No lado do servidor, você pode ativar ou comentar os algoritmos em /etc/ssh/sshd_config , por exemplo:

HostKey /etc/ssh/ssh_host_rsa_key
# HostKey /etc/ssh/ssh_host_dsa_key
# HostKey /etc/ssh/ssh_host_ecdsa_key
HostKey /etc/ssh/ssh_host_ed25519_key