決定用戶端是否要連接至沒有公開金鑰的 SSH 伺服器。依預設,這將設定為否。可以使用以下選項:
•否。用戶端將會使用其中一個已知主機金鑰來連接主機。若您並未提供已知的主機金鑰,在使用者第一次連接至伺服器時,系統會提示使用者接受主機金鑰。若使用者接受,用戶端會將該金鑰儲存為接受的已知主機金鑰,並自同一時間開始僅使用該主機金鑰來連接主機。系統也不會再提示使用者接受任何其他的已知主機金鑰。若裝置嘗試使用不同的主機金鑰來連線至 SSH 伺服器,連線將會失敗。
若使用者拒絕主機金鑰,則工作階段便無法連接。若使用者嘗試再次連接相同 SSH 伺服器,系統會再次提示使用者接受主機金鑰。
•提示。用戶端將會連接至使用其中一個已知主機金鑰的主機。每次用戶端嘗試連接至與其中一個已知主機金鑰不相符的 SSH 伺服器時,用戶端會顯示主機指紋並提示使用者接受主機金鑰。若使用者接受,用戶端會儲存金鑰並連接該主機,而且自此時開始,連接該主機時不會再出現提示。若已知主機金鑰已存在,會在使用者接受新的主機金鑰時,覆寫該已知主機金鑰。
若使用者拒絕主機金鑰,則工作階段便無法連接。若使用者嘗試再次連接相同 SSH 伺服器,系統會再次提示使用者接受主機金鑰。
•是。用戶端將會使用 SSH 連接至任一主機,而且不會嘗試配對已知的主機金鑰。系統不會提示使用者接受主機金鑰。
選擇提示或是,可能會使您的環境容易遭受攔截式攻擊,因此不建議使用。
|