翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
SSH サーバーのデフォルト設定の変更
AL2023 AMI では、リリースで生成するsshdホストキーのタイプを変更しました。また、起動時に生成されないように、一部のレガシーキータイプが削除されました。クライアントは、rsa-sha2-256 および rsa-sha2-512 プロトコルをサポートするか、ed25519 キーを使用する ssh-ed25519 が必要です。デフォルトでは、ssh-rsa 署名は無効になっています。
さらに、デフォルトsshd_configファイルの AL2023 設定には が含まれますUseDNS=no。この新しい設定は、DNS 障害は、インスタンスとのsshセッションを確立する能力をブロックする可能性が低くなります。その対価として、authorized_keys ファイル内の from= ラインのエントリが解決されなくなります。は DNS 名を解決しようとhostname.domain,hostname.domainsshdしなくなったため、カンマ区切りの各hostname.domain
詳細については、「デフォルトの SSH サーバー設定」を参照してください。
