Solaris 10 发行版中 Solaris 安全 Shell 的增强功能

从 Solaris 9 发行版开始，Solaris 安全 Shell 中引入了以下变化：

• Solaris 安全 Shell 基于 OpenSSH 3.5p1。Solaris 实现还包括截至 OpenSSH 3.8p1 的各版本的功能和错误修复。

• 在 /etc/ssh/sshd_config 文件中，X11Forwarding 的缺省值为 yes。

• 以下是已引入的关键字：

  • GSSAPIAuthentication

  • GSSAPIKeyExchange

  • GSSAPIDelegateCredentials

  • GSSAPIStoreDelegatedCredentials

  • KbdInteractiveAuthentication

  通过 GSSAPI 关键字，Solaris 安全 Shell 可以使用 GSS 凭证进行验证。KbdInteractiveAuthentication 关键字支持 PAM 中的任意提示和口令更改。有关这些关键字及其缺省值的完整列表，请参见Solaris 安全 Shell 中的关键字。

• ARCFOUR 和 AES128-CTR 密码现在可用。ARCFOUR 也称为 RC4。AES 密码是计数器模式下的 AES。

• sshd 守护进程使用 /etc/default/login 和 login 命令中的变量。/etc/default/login 变量可以由 sshd_config 文件中的值覆盖。有关更多信息，请参见Solaris 安全 Shell 和登录环境变量和 sshd_config(4) 手册页。