# vim /etc/sysconfig/sshd将部分内容修改如下：
......
HostKey /etc/ssh/ssh_host_ecdsa_key
HostKey /etc/ssh/ssh_host_ed25519_key
......（注意：这里需要保证在 /etc/sysconfig/sshd 配置文件中，只有两行内容以 HostKey 开头）
（补充：这里 SSH 只使用 ecdsa 和 ed25519 主机密钥为例）
https://access.redhat.com/solutions/7036551
# vim /etc/sshd/sshd_config添加以下内容：
......
Match User mingyuzhu
PasswordAuthentication no
GSSAPIAuthentication no
PubkeyAuthentication yes（补充：这里以让 mingyuzhu 用户不能通过密码进行 SSH 登录为例）
# systemctl restart sshd# ssh -o PreferredAuthentications=gssapi-with-mic mingyuzhu@127.0.0.1
testuser1@sshserver: Permission denied (publickey).# ssh -o PreferredAuthentications=gssapi-keyex mingyuzhu@127.0.0.1
testuser1@sshserver: Permission denied (publickey).# ssh -o PreferredAuthentications=password mingyuzhu@127.0.0.1
testuser1@sshserver: Permission denied (publickey).（
补充：
1) 这里以测试刚刚设置的用户 mingyuzhu 为例
2) 可以从结果中看出用户 mingyuzhu 无法通过密码进行 SSH 登录
）
# ssh -o PreferredAuthentications=publickey mingyuzhu@127.0.0.1（
补充：
1) 这里以测试刚刚设置的用户 mingyuzhu 为例
2) 可以从结果中看出用户 mingyuzhu 无法通过 SSH 密钥进行 SSH 登录
）# vim /etc/sysconfig/sshd确保部分内容如下：
......
# CRYPTO_POLICY=
......# vim /etc/crypto-policies/policies/modules/CUSTOMER.pmod创建以下内容：
# SSH Ciphers, Key-Exchange, Hash-Algorithms
ssh_cipher = AES-128-GCM AES-256-GCM
key_exchange = ecdh-sha2-nistp256 ecdh-sha2-nistp384
mac = HMAC-SHA2-256 HMAC-SHA2-256
# Global Ciphers
cipher = AES-128-GCM AES-256-GCM
# Global Hash
hash = SHA2-256 SHA2-384
# Global TLS
tls_cipher = AES-128-GCM AES-256-GCM
protocol = TLS1.3 TLS1.2
min_tls_version = TLS1.2
# Parameter sizes
min_dh_size = 4096
min_dsa_size = 4096
min_rsa_size = 4096
（
补充：这里以设置：
1) 创建名为 CUSTOMER.pmod 的自定义 crypto policies 文件
2) SSH cipher 是 AES-128-GCM 和 AES-256-GCM，SSH key_exchange 是 ecdh-sha2-nistp256 和 ecdh-sha2-nistp384，SSH mac 是 HMAC-SHA2-256 和 HMAC-SHA2-256
3) 全局 cipher 是 AES-128-GCM 和 AES-256-GCM
4) 全局 Hash 是 SHA2-256 和 SHA2-384
5) 全局 TLS cipher 是 AES-128-GCM 和 AES-256-GCM，TLS 版本必须要高于 TLS1.2
6) 全局加密算法 dh 必须要高于或等于 4096 位，dsa 必须要高于或等于 4096 位，rsa 必须要高于 4096
为例
）
# update-crypto-policies --set DEFAULT:CUSTOMER（补充：这里以选择名为 CUSTOMER.pmod 的自定义 crypto policies 文件为例）
# update-crypto-policies# update-crypto-policies --show
DEFAULT:CUSTOMER（补充：这里显示选择了名为 CUSTOMER.pmod 的自定义 crypto policies 文件）
# vim /etc/profile添加以下内容：
......
if [ $UID -ge 0 ]
then
exec -a -f -q /var/log/script-records/$USER-$UID-`date +%Y%m%d`.log
fi（补充：这里以把所有非 root 用户的操作写入 /var/log/script-records/$USER-$UID-date +%Y%m%d.log 文件为例）
# source /etc/profile或者：
# reboot# mkdir /var/log/script-records# chmod 750 /var/log/script-records# cat /var/log/messages | grep -e /usr/sbin/useradd | grep ' ID='# cat /var/log/messages | grep -e /usr/sbin/userdel | grep ' ID='