SUSE Linux Enterprise Server 10远程访问与认证管理全解析
SSH连接与配置
在成功认证后，服务器会创建一个工作环境。为实现此目的，会设置环境变量（如TERM和DISPLAY），并对X11连接和可能的TCP连接进行重定向。不过，X11连接的重定向只有在SSH设置的DISPLAY变量不被用户更改的情况下才能正常工作。SSH守护进程需要对X11应用程序表现为本地X11服务器，这就要求对DISPLAY进行相应设置。此外，还需要存在xauth程序（用于编辑和显示连接到X服务器时使用的授权信息），该程序包含在xf86软件包中。
SSH服务器配置文件/etc/ssh/sshd_config中的参数X11Forwarding决定了客户端请求时是否转发图形输出。若要使用X转发，需将该参数设置为Yes，并使用选项-X启动SSH客户端。
常见的SSH服务器配置选项如下表所示：
| Option | Description |
| -------------- | ------------------------------------------------------------------------------------ |
| AllowUsers | 仅允许列出的用户进行SSH登录，用户之间用空格分隔 |
| DenyUsers | 拒绝列出的用户进行SSH登录，用户之间用空格分隔 |
| Protocol | 指定支持的协议版本（默认：2,1） |
配置SSH客户端可通过编辑文件
