CheckHostIPyesno

　　如果将其设置为 yes （默认值），那么除了用 known_hosts

　　文件中的主机名之外，还可以采用 IP 地址来识别远程系统。

　　若设置为 no ，则只使用主机名。将 CheckHostIP 设置为 yes

　　可以提高系统的安全性。

ForwardX11yesno

　　如果设置为 yes ，那么自动通过一条安全通道以不可信模式

　　来转发 X11 连接，但是并不设置 shell 变量 DISPLAY 。

　　如果 ForwardX11Trusted 也设置为 yes, 那么连接以可信模式转发。

　　此外，可以在命令行上使用选项 -X 以不可信模式重定向 X11 连接。

　　这个参数的默认值是 no 。要想让 X11 转发起作用，还必须将服务器

　　上的 /etc/sshd_config 文件中的 X11Forwarding 设置为 yes （参见 8.4.6 节）。

　　更多信息请参见 8.6 节的“ X11 转发”部分。

ForwardX11Trustedyesno

　　与 ForwardX11 一块使用时， ForwardX11 必须设置为 yes （默认），

　　这个声明才能起作用。当这个声明设置为 yes （默认），而

　　ForwardX11 也设置为 yes 时，这个声明将设置 shell 变量 DISPLAY ，

　　并给予远程 X11 客户端对原来的（服务器） X11 显示的完全访问权限。

　　此外，可以在命令行上使用选项 -Y 以可信模式重定向 X11 连接。

　　这个声明的默认值是 no 。要想让 X11 转发起作用，还必须将服务

　　器上的 /etc/sshd_config 文件中的 X11Forwarding 设置为 yes （参见 8.4.6 节）。

　　更多信息请参见 8.6 节的“ X11 转发”部分。

HashKnownHosts

　　当设置为 yes 时， OpenSSH 会将文件 ~/.ssh/known_hosts 中的

　　主机名和地址进行散列。当设置为 no 时，主机名与地址将以明

　　文形式写入。 UbuntuLinux 将这份声明设置为 yes 来提高系统的

　　安全性。关于 known_hosts 文件的更多信息请参见 8.3.3 节第 2 小节。

Hosthostnames

　　指定它后面的（直到下一个主机声明为止）声明只适用于与

hostnames 相匹配的主机。 Hostnames 可以包含 ? 与 * 通配符。

　　单个的 * 指定所有主机。如果没有这个关键字，任何声明都适用于所有主机。

HostbasedAuthenticationyesno

　　当设置为 yes 时，尝试进行 rhosts 身份验证。对于安全性要求较

　　高的系统，设置为 no （默认）。

HostKeyAlgorithmsalgorithms

　　其中 algorithms 是一个由逗号隔开的算法列表，客户端按照优

　　先级顺序依次使用这些算法。从 ssh-rsa 或 ssh-dss 中选择 algorithms

　　（默认值为“ ssh-rsa,ssh-dss ” ）。

Portnum

　　使 OpenSSH 通过 num 端口与远程系统连接。默认值为 22 。

StrictHostKeyCheckingyesno ask

　　决定 OpenSSH 是否将主机密钥添加到用户的 known_hosts 文件

　　中以及如何添加。如果将该选项设置为 ask ，那么在连接新系

　　统时会询问是否添加主机密钥；如果设置为 no ，就会自动添加

　　主机密钥；如果设置为 y e s ，就要求手工添加主机密钥。若将

　　参数设置 yes 或 ask ，则当某系统的主机密钥发生改变之后，

　　OpenSSH 会拒绝连接到该系统。对于安全性要求较高的系统，

　　请将此参数设置为 yes 或 ask 。默认为 ask 。

TCPKeepAliveyesno

　　如果设置为 yes （默认值），就定期检查连接是否存活。

　　如果服务器崩溃或者由于其他原因导致连接死掉，那么这种

　　检查将会导致 ssh 或 scp 连接中断，即便连接只是暂时死掉。

　　若将这个参数设置为 no ，则会导致客户端不去检查连接是否存活。

　　这项声明用到了 TCP keepalive 选项，它未经加密，并且容易受到

　　IP 欺骗（参见术语表）。如果希望采用能够防止 IP 欺骗的替代品，

　　那么可以采用基于服务器的相关技术，请参见 8.4.6 节中的“ ClientAliveInterval ”。

Username

　　指定登录系统时所用的用户名。可用 Host 声明来指定系统。

　　该选项意味着，在远程系统上登录时，如果使用的用户名不同

　　于在本地系统上登录所用的用户名，那么不必在命令行上输入用户名。