OpenSSH 提示：在重新启动 SSHD 服务器之前检查语法错误

O OpenSSH（OpenBSD 安全外壳）是使用 ssh 协议通过计算机网络进行加密通信会话的默认安全外壳。通常，您使用 ssh 登录并通过远程会话更改其配置文件 /etc/ssh/sshd_conf。如果配置有错误，服务器可能无法启动（即不允许远程登录）。如果您无法访问远程控制台，这将导致灾难。但是如何找出 sshd_config 文件的语法错误？

如何检查 SSH 服务器的配置有效性和语法错误

测试 OpenSSH sshd 服务器语法错误的步骤如下：
openssh 在服务器休息前检查语法错误

OpenSSH 测试模式

OpenSSH 有测试模式选项。使用-t（小t）选项检查配置文件的有效性和密钥的完整性。这对于可靠地更新 sshd 很有用，因为配置选项可能会发生变化。对配置文件进行更改后，键入以下命令对配置文件运行语法检查，输入：
$ sudo /usr/sbin/sshd -t
或
# sshd -t
示例输出：

/etc/ssh/sshd_config: line 26: Bad configuration option: PermitRootLogins
/etc/ssh/sshd_config: terminating, 1 bad configuration options

如果出现错误，它会显示在屏幕上。否则，它不会显示任何消息：示例输出：
$ sudo /usr/sbin/sshd -t $ echo $?

如果第 26 行出现错误，请使用 vi 文本编辑器编辑配置文件，输入：
$ sudo vi +26 /etc/ssh/sshd_config
请注意，可以在运行 OpenSSH 守护程序 (sshd) 时进行测试模式。如果没有错误，只需键入重新启动 sshd 命令：
# service sshd restart
或者
# /etc/init.d/ssh restart
或者
# systemctl ssh reload
或者只需在基于 Linux 的系统上使用 systemctl 重新加载 sshd：
$ sudo systemctl sshd reload

使用扩展测试模式验证 sshd 配置

传递-T（大写T）选项如下：
# sshd -T # /usr/sbin/sshd -T

如何在 Linux 和 Unix 下检查 OpenSSH 配置（点击放大）

您是否需要评估用户 ssh 配置文件并在运行时输出应用于 ssh 命令的有效配置以进行调试？尝试传递-G以下内容：上述命令告诉 ssh 在评估 Host 和 Match 块后打印其配置并退出名为ls.www-1 的主机并使用名为~/.ssh/config的配置文件。这是我看到的：

$ ssh -G {host_or_ip_here}

$ ssh -F {~/path/to/ssh_config} -G {host_or_ip_here}

$ ssh -G 192.168.2.20

$ ssh -G -F ~/.ssh/config ls.www-1

user ubuntu
hostname 172.66.40.203
port 22
addkeystoagent false
addressfamily any
batchmode no
canonicalizefallbacklocal yes
canonicalizehostname false
challengeresponseauthentication yes
checkhostip yes
compression no
controlmaster auto
enablesshkeysign no
clearallforwardings no
exitonforwardfailure no
fingerprinthash SHA256
forwardx11 no
forwardx11trusted yes
gatewayports no
gssapiauthentication no
gssapikeyexchange no
gssapidelegatecredentials no
gssapitrustdns no
gssapirenewalforcesrekey no
gssapikexalgorithms gss-gex-sha1-,gss-group14-sha1-
hashknownhosts no
hostbasedauthentication no
....
..
xauthlocation /usr/bin/xauth
identityfile ~/.ssh/id_ed25519.pub
canonicaldomains
globalknownhostsfile /etc/ssh/ssh_known_hosts /etc/ssh/ssh_known_hosts2
userknownhostsfile ~/.ssh/known_hosts ~/.ssh/known_hosts2
forwardagent no
connecttimeout none
tunneldevice any:any
controlpersist yes
escapechar ~
ipqos lowdelay throughput
rekeylimit 0 0
streamlocalbindmask 0177
syslogfacility USER

总结

本页介绍如何使用 sshd 服务器选项来测试和验证您的配置。只有在没有错误的情况下才重新启动服务器。简而言之：

打开 Linux 或 Unix 终端应用程序。
使用 ssh 命令登录远程服务器。
使用文本编辑器更改您的 /etc/ssh/sshd_config 服务器配置文件。
通过运行命令测试配置文件是否存在语法错误sshd -t。
当报告错误时修复你的 sshd_config。
最后，当配置文件中不再发现错误时，使用 service 命令或 systemctl 命令重新启动 sshd 服务。

参见

20 个示例：确保 Unix / Linux 配置文件没有语法错误
使用 man 命令或 help 命令阅读以下手册页（或者在OpenBSD Unix 主页上在线查看）：
$ man sshd

本篇是Linux/Unix OpenSSH 教程系列中的第 15 篇（共23 篇）。继续阅读本系列的其余部分：