puppet-ssh-hardening

Puppet SSH 加固 描述 该 Puppet 模块提供安全的 ssh-client 和 ssh-server 配置。 要求 Puppet Puppet 模块：saz/ssh = 2.3.6、puppetlabs/stdlib = 4.2.0 参数 ipv6enabled = false - 如果需要 IPv6，则设为 true cbcrequired = false - 如果加密算法需要 CBC，则设为 true。这通常仅在较旧的 M2M 机制需要通过 SSH 通信，且未启用任何已配置的安全加密算法时才需要。CBC 是一种较弱的替代方案。任何更弱的算法都应避免，因此不可用。...