centos远程SSH服务器配置禁用弱加密算法配置

CentOS 远程 SSH 服务器为了提升安全性，可以禁用弱加密算法。以下是基本步骤：

1. **更新系统**:
首先，确保您的 CentOS 系统是最新的，因为新版本通常包含更安全的加密选项。运行 `sudo yum update` 或者 `sudo dnf update`。

2. **编辑SSH配置文件**:
使用文本编辑器打开 SSH 的配置文件，通常是 `/etc/ssh/sshd_config`。可以使用 `sudo vi /etc/ssh/sshd_config` 或其他你喜欢的编辑器。

3. **查找加密算法设置**:
找到以下行：

   Protocol 2
   Ciphers aes128-cbc,aes192-cbc,aes256-cbc,arcfour256,arcfour128,rijndael-cbc@lysator.liu.se
   MACs hmac-md5,hmac-sha1,umac-64@openssh.com,hmac-ripemd160

这里列出了默认的加密套件。要禁用弱加密算法，移除或注释掉它们。

4. **启用强加密**:
添加或保留支持的安全加密套件，例如：

   Protocol 2
   Ciphers aes256-gcm@openssh.com,aes128-gcm@openssh.com,chacha20-poly1305@openssh.com
   MACs umac-128-etm@openssh.com,umac-128@openssh.com,hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512,ha<...>

其中 "aes256-gcm" 和 "chacha20-poly1305" 等是现代推荐的加密和认证协议。

5. **保存并重启服务**:
修改完配置后，保存并关闭编辑器。然后重启 SSH 服务使其生效：

   sudo service ssh restart

6. **检查更改**:
可以通过运行 `sshd -T` 来验证 SSH 是否已接受新配置，并确认是否仍存在任何未授权的加密算法。