SSH 服务器默认配置更改 - Amazon Linux 2023
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

SSH 服务器默认配置更改

对于 AL2023 AMI，我们更改了在此版本中生成的 sshd 主机密钥的类型。我们还删除了一些旧密钥类型，以避免在启动时生成它们。客户端必须通过使用 ed25519 密钥支持 rsa-sha2-256 和 rsa-sha2-512 协议或 ssh-ed25519。默认情况下，ssh-rsa 签名处于禁用状态。

此外，默认 sshd_config 文件中的 AL2023 配置设置还包含 UseDNS=no。这一新设置意味着 DNS 受损不太可能阻碍您与实例建立 ssh 会话。但代价在于，authorized_keys 文件中的 from=hostname.domain,hostname.domain 行条目将无法解析。由于 sshd 不再尝试解析 DNS 名称，因此必须将每个以逗号分隔的 hostname.domain 值转换为对应的 IP address。

有关更多信息，请参阅 默认 SSH 服务器配置。