Fedora Server 29에서 SSHD 암호화를 변경하는 방법은 무엇입니까?

Fedora Server 29에서 SSHD 암호화를 변경하는 방법은 무엇입니까?

CRYPTO_POLICY 필드가 비어 있고 어디서부터 시작해야 할지 모르겠습니다.

LEGACY, DEFAULT 및 FUTURE 옵션에 대해서만 읽었습니다(이것이 SSHD와 어떤 관련이 있는지 잘 모르겠습니다).

# Ciphers and keying
#RekeyLimit default none

# System-wide Crypto policy:
# This system is following system-wide crypto policy. The changes to
# Ciphers, MACs, KexAlgoritms and GSSAPIKexAlgorithsm will not have any
# effect here. They will be overridden by command-line options passed on
# the server start up.
# To opt out, uncomment a line with redefinition of  CRYPTO_POLICY=
# variable in  /etc/sysconfig/sshd  to overwrite the policy.
# For more information, see manual page for update-crypto-policies(8).

주요 아이디어는 기본 암호화를 빠른 알고리즘으로 변경(또는 비활성화)하는 것입니다. 테스트용 로컬 머신이므로 성능만 중요합니다.

관련 정보