

                               SSH - secure shell

                                  Allgemeines

   'OpenSSH' ist eine freie SSH/SecSH-Protokollsuite, die Verschluesselung
   fuer Netzwerkdienste bereitstellt, wie etwa Remotelogins, also
   Einloggen auf einem anderen, entfernten Rechner, oder auch
   Dateiuebertragung von oder zu einem entfernten Rechner.

   Noch ein Hinweis:
   Hier finden sich eine Vielzahl von Informationen zu dem kostenlosen
   Windows-SSH-Klienten [1]PuTTY. Es wird mindestens die PuTTY Version
   0.63 benoetigt um erfolgreich eine Verbindung zum Server aufbauen zu
   koennen.

                          Das Menue im Setup Programm

   Das Menue im Setup-Programm ist wie folgt aufgebaut:

     1. System administration

        x. SSH - administration

          1. View documentation
          2. Edit configuration
          3. Show status
          4. Stop ssh
          5. Start ssh
          6. Advanced configuration file handling
          7. (Re)-Create SSH Server Keys
          8. Validate SSHd manual config
          9. View log file
          0. Exit

                          Aenderung der Konfiguration

   Die Konfiguration kann ueber den Menuepunkt ''Edit Configuration''
   geaendert werden. Standardmaessig wird dabei der Editor joe genutzt
   (siehe aber Variable EDITOR in der Base configuration, Teil Edit
   environment configuration).

   Nachdem der Editor beendet wurde wird die Konfiguration mit dem
   eischk-Programm automatisch auf syntaktische und teilweise auch auf
   semantische Fehler geprueft. Werden Fehler festgestellt, so werden
   diese gemeldet und der Benutzer zur Korrektur aufgefordert. Wird eine
   solche Korrektur nicht durchgefuehrt, so kann es zu unvorhersehbaren
   Fehlfunktionen bei den Diensten kommen.

   Es wird zusaetzlich gefragt, ob die Konfiguration angewendet
   (aktiviert) werden soll. Wird dieses verneint, so unterbleibt die
   Aktivierung. Wird die Aktivierung bestaetigt, werden ueber ein Skript
   die durchgefuehrten Aenderungen wirksam gemacht.

   ACHTUNG
   Es muss unbedingt darauf geachtet werden, dass eine fehlerfreie
   Konfiguration gespeichert wird, da es sonst beim naechsten Neustart des
   Servers zu unvorhersehbaren Fehlern kommen kann.

   Wird die Aktivierung bestaetigt, werden ueber ein Skript die
   durchgefuehrten Aenderungen wirksam gemacht.

                            Die Konfigurationsdatei

   Die Konfigurationsdatei /etc/config.d/ssh enthaelt die Parameter, die
   die einzelnen Dienste parametrisieren bzw festlegen, ob ein Dienst
   ueberhaupt zur Verfuegung gestellt wird oder nicht.

                                 Die Parameter

SSH - secure shell (general settings)

   START_SSH
          Soll der SSH-Server gestartet werden oder nicht?

          Gueltige Werte: yes, no

          Standardeinstellung: START_SSH='no'

   SSH_DAEMON_MAN_CONFIG
          Legt fest, ob die Konfigurationsdatei /etc/ssh/sshd_config
          automatisch generiert werden soll oder nicht angetastet wird. Im
          Fall SSH_DAEMON_MAN_CONFIG='yes' ist der Anwender fuer den
          korrekten Inhalt der Datei /etc/ssh/sshd_config selbst
          verantwortlich.

          Gueltige Werte: yes, no

          Standardeinstellung: SSH_DAEMON_MAN_CONFIG='no'

   SSH_DAEMON_START_METHOD
          Legt fest, wie der sshd-Server gestartet werden soll. Bei Angabe
          von 'st' wird der sshd-Server als sogenannter 'Standalone
          Server' gestartet. Bei Angabe von 'xi' erfolgt der Start ueber
          den xinetd. In diesem Fall ist unbedingt auch der Parameter
          START_XINETD='yes' in der Xinetd-Konfiguration zu setzen!
          ACHTUNG
          Bei der Aktivierung von 'xi' ist nach dem erfolgreichen Login
          unbedingt zu Kontrollieren, ob noch Standardprozesse vorhanden
          sind die beendet werden muessen.
          Die Manual Page von xinetd.conf erklaert vollstaendig alle
          weiteren, verfuegbaren Attribute.

          Gueltige Werte: st, xi

          Standardeinstellung: SSH_DAEMON_START_METHOD='st'

   SSH_PORT
          Definiert den TCP-Port, auf dem der SSH-Server Verbindungen
          entgegen nehmen soll.

          Gueltige Werte: Port Nummer

          Standardeinstellung: SSH_PORT='22'

SSH - secure shell (protocol settings)

   SSH_SERVER_CIPHERS
          Ueber diesen Parameter wird festgelegt, welche Ciphers fuer
          SSH-Verbindungen zugelassen sind. Folgende Optionen stehen zur
          Verfuegung:

          Gueltige Werte: all, default, Cipher-Name

          all         - Alle in OpenSSH implementierten Ciphers werden
                        zugelassen.
          default     - Es wird eine reduzierte Standardauswahl von Ciphers
                        zugelassen.
          Cipher-Name - Ein oder mehrere, individuelle Cipher koennen eingegeben
                        werden.
                        Mehrere Werte muessen durch ein Komma voneinander getrennt
                        werden. Beginnt der eigegebene Wert mit dem Wort 'default',
                        so wird die Standardauswahl von Ciphers um den oder die
                        gewuenschten Cipher ergaenzt.

          Diese Cipher sind vorhanden:

          eis # ssh -V
          OpenSSH_6.6.1p1, OpenSSL 1.0.1k-fips 8 Jan 2015

          eis # ssh -Q cipher - 3des-cbc
                              - blowfish-cbc
                              - cast128-cbc
                              - arcfour
                              - arcfour128
                              - arcfour256
                              - aes128-cbc
                              - aes192-cbc
                              - aes256-cbc
                              - rijndael-cbc@lysator.liu.se
                              - aes128-ctr (default)
                              - aes192-ctr (default)
                              - aes256-ctr (default)
                              - aes128-gcm@openssh.com (default)
                              - aes256-gcm@openssh.com (default)
                              - chacha20-poly1305@openssh.com (default)

          Standardeinstellung: SSH_SERVER_CIPHERS='default'

   SSH_SERVER_KEXS
          Ueber diesen Parameter wird festgelegt, welche KEX (Kex
          Exchange) Algorithmen fuer SSH-Verbindungen zugelassen sind.
          Folgende Optionen stehen zur Verfuegung:

          Gueltige Werte: all, default, KEX-Name

          all      - Alle in OpenSSH implementierten KEXs werden zugelassen.
          default  - Es wird eine reduzierte Standardauswahl von KEXs zugelassen.
          KEX-Name - Ein oder mehrere, individuelle KEX koennen eingegeben
                     werden.
                     Mehrere Werte muessen durch ein Komma voneinander getrennt
                     werden. Beginnt der eingegebene Wert mit dem Wort 'default',
                     so wird die Standardauswahl von KEXs um den oder die
                     gewuenschten KEX ergaenzt.

          Diese KEXs sind vorhanden:

          eis # ssh -V
          OpenSSH_6.6.1p1, OpenSSL 1.0.1k-fips 8 Jan 2015

          eis # ssh -Q kex - diffie-hellman-group1-sha1
                           - diffie-hellman-group14-sha1 (default)
                           - diffie-hellman-group-exchange-sha1
                           - diffie-hellman-group-exchange-sha256 (default)
                           - ecdh-sha2-nistp256 (default)
                           - ecdh-sha2-nistp384 (default)
                           - ecdh-sha2-nistp521 (default)
                           - diffie-hellman-group1-sha1
                           - curve25519-sha256@libssh.org (default)

          Standardeinstellung: SSH_SERVER_KEKS='default'

   SSH_SERVER_MACS
          Ueber diesen Parameter wird festgelegt, welche MACs (Message
          Authentication Code) fuer SSH-Verbindungen zugelassen sind.
          Folgende Optionen stehen zur Verfuegung:

          Gueltige Werte: all, default, MAC-Name

          all      - Alle in OpenSSH implementierten MACs werden zugelassen.
          default  - Es wird eine reduzierte Standardauswahl von MACs zugelassen.
          MAC-Name - Ein oder mehrere, individuelle MAC koennen eingegeben
                     werden.
                     Mehrere Werte muessen durch ein Komma voneinander getrennt
                     werden. Beginnt der eingegebene Wert mit dem Wort 'default',
                     so wird die Standardauswahl von MACs um den oder die
                     gewuenschten MAC ergaenzt.

          Diese MACs sind vorhanden:

          eis # ssh -V
          OpenSSH_6.6.1p1, OpenSSL 1.0.1k-fips 8 Jan 2015

          eis # ssh -Q mac - hmac-sha1
                           - hmac-sha1-96
                           - hmac-sha2-256 (default)
                           - hmac-sha2-512 (default)
                           - hmac-md5
                           - hmac-md5-96
                           - hmac-ripemd160
                           - hmac-ripemd160@openssh.com
                           - umac-64@openssh.com (default)
                           - umac-128@openssh.com (default)
                           - hmac-sha1-etm@openssh.com
                           - hmac-sha1-96-etm@openssh.com
                           - hmac-sha2-256-etm@openssh.com (default)
                           - hmac-sha2-512-etm@openssh.com (default)
                           - hmac-md5-etm@openssh.com
                           - hmac-md5-96-etm@openssh.com
                           - hmac-ripemd160-etm@openssh.com
                           - umac-64-etm@openssh.com (default)
                           - umac-128-etm@openssh.com (default)

          Standardeinstellung: SSH_SERVER_MACS='default'

SSH - secure shell (listen address settings)

   SSH_LISTEN_ADDR_N
          Ueber diesen Parameter wird die Anzahl der individuell
          konfigurierten IP-Adressen angegeben, auf welchen der SSH-Server
          Verbindungen entgegen nehmen soll. Wird der Wert dieses
          Parameters auf '0' gesetzt, so werden Verbindungen auf allen
          lokalen IP-Adressen des Servers entgegen genommen.

          Gueltige Werte: Zahl

          Standardeinstellung: SSH_LISTEN_ADDR_N='0'

   SSH_LISTEN_ADDR_x_NAME
          An dieser Stelle kann eine Beschreibung angegeben werden. Dieser
          Parameter wird nicht ausgewertet.

          Gueltige Werte: alles

          Standardeinstellung: SSH_LISTEN_ADDR_x_NAME=''

   SSH_LISTEN_ADDR_x_ACTIVE
          Wird dieser Parameter auf den Wert 'yes' gesetzt, so wird der
          zugehoerige Datensatz aktiviert, 'no' deaktiviert ihn.

          Gueltige Werte: yes, no

          Standardeinstellung: SSH_LISTEN_ADDR_x_ACTIVE='no'

   SSH_LISTEN_ADDR_x
          Ueber diesen Parameter wird die IP-Adresse festgelegt, ueber
          welche der SSH-Server Verbindungen entgegen nehmen soll. Hier
          ist die IP-Adresse aus /etc/config.d/base anzugeben. Diese
          Angabe ist also eine Referenz auf eine Angabe in der Datei base.

          Beispiel: SSH_LISTEN_ADDR_1='2' zeigt auf IP_ETH_2_IPADDR in
          /etc/config.d/base.

          Gueltige Werte: 1 bis IP_ETH_N (siehe Datei base)

          Standardeinstellung: SSH_LISTEN_ADDR_x='1'

SSH - secure shell (allow/deny settings)

   ACHTUNG
   Bitte diese Konfigurationsmoeglichkeiten mit Vorsicht einsetzen. Alle
   vier Listen werden beim Login geprueft. Durch eine falsche Eingabe ist
   es durchaus moeglich wichtige User (z.B. root oder eis) vom Login
   auszuschliessen.

   SSH_ALLOW_USER_N
          Anzahl der folgenden Angaben SSH_ALLOW_USER_x.

          Ein Login ist erlaubt fuer alle User, deren Username mit einem
          der angegebenen Muster uebereinstimmt. Dabei sind die
          Platzhalter '*' (fuer eine unbegrenzte Anzahl beliebiger
          Zeichen) und '?' (fuer ein beliebiges Zeichen) moeglich.

          Wird der Wert '0' angegeben, so duerfen sich alle Anwender
          ueber SSH in den Server einloggen.

          Gueltige Werte: Zahl

          Standardeinstellung: SSH_ALLOW_USER_N='0'

   SSH_ALLOW_USER_x_NAME
          An dieser Stelle kann eine Beschreibung hinterlegt werden.
          Dieser Parameter wird nicht ausgewertet.

          Gueltige Werte: alles

          Standardeinstellung: SSH_ALLOW_USER_x_NAME=''

   SSH_ALLOW_USER_x_ACTIVE
          Wird dieser Parameter auf den Wert 'yes' gesetzt, so wird der
          zugehoerige Datensatz aktiviert, 'no' deaktiviert ihn.

          Gueltige Werte: yes, no

          Standardeinstellung: SSH_ALLOW_USER_x_ACTIVE='no'

   SSH_ALLOW_USER_x
          Muster fuer Usernamen, die sich via sshd einloggen duerfen. Die
          Angabe 'r*' bei SSH_ALLOW_USER_x erlaubt beispielsweise ein
          Login fuer alle User, deren Username mit dem Buchstaben 'r'
          beginnt.

          Gueltige Werte: Muster oder Name

          Standardeinstellung: SSH_ALLOW_USER_x='root'

   SSH_DENY_USER_N
          Anzahl der folgenden Angaben SSH_DENY_USER_x.

          Ein Login ist nicht erlaubt fuer alle User, deren Username mit
          einem der angegebenen Muster uebereinstimmt. Dabei sind die
          Platzhalter '*' (fuer eine unbegrenzte Anzahl beliebiger
          Zeichen) und '?' (fuer ein beliebiges Zeichen) moeglich.

          Wird der Wert '0' angegeben, so duerfen sich alle Anwender
          ueber SSH in den Server einloggen.

          Gueltige Werte: Zahl

          Standardeinstellung: SSH_DENY_USER_N='0'

   SSH_DENY_USER_x_NAME
          An dieser Stelle kann eine Beschreibung hinterlegt werden.
          Dieser Parameter wird nicht ausgewertet.

          Gueltige Werte: alles

          Standardeinstellung: SSH_DENY_USER_x_NAME=''

   SSH_DENY_USER_x_ACTIVE
          Wird dieser Parameter auf den Wert 'yes' gesetzt, so wird der
          zugehoerige Datensatz aktiviert, 'no' deaktiviert ihn.

          Gueltige Werte: yes, no

          Standardeinstellung: SSH_DENY_USER_x_ACTIVE='no'

   SSH_DENY_USER_x
          Muster fuer Usernamen, die sich nicht via sshd einloggen
          duerfen. Die Angabe 'b*' bei SSH_DENY_USER_x verbietet
          beispielsweise ein Login fuer alle User, deren Username mit b
          beginnt.

          Gueltige Werte: Muster oder Name

          Standardeinstellung: SSH_DENY_USER_x='batch'

   SSH_ALLOW_GROUP_N
          Anzahl der folgenden Angaben SSH_ALLOW_GROUP_x.

          Ein Login ist erlaubt fuer alle User, deren primaere oder
          zusaetzliche Gruppe mit einem der angegebenen Muster
          uebereinstimmt. Dabei sind die Platzhalter '*' (fuer eine
          unbegrenzte Anzahl beliebiger Zeichen) und '?' (fuer ein
          beliebiges Zeichen) moeglich.

          Wird der Wert '0' angegeben, so duerfen sich alle Anwender
          ueber SSH in den Server einloggen.

          Gueltige Werte: Zahl

          Standardeinstellung: SSH_ALLOW_GROUP_N='0'

   SSH_ALLOW_GROUP_x_NAME
          An dieser Stelle kann eine Beschreibung hinterlegt werden.
          Dieser Parameter wird nicht ausgewertet.

          Gueltige Werte: alles

          Standardeinstellung: SSH_ALLOW_GROUP_x_NAME=''

   SSH_ALLOW_GROUP_x_ACTIVE
          Wird dieser Parameter auf den Wert 'yes' gesetzt, so wird der
          zugehoerige Datensatz aktiviert, 'no' deaktiviert ihn.

          Gueltige Werte: yes, no

          Standardeinstellung: SSH_ALLOW_GROUP_x_ACTIVE='no'

   SSH_ALLOW_GROUP_x
          Muster fuer Gruppennamen, deren User sich via sshd einloggen
          duerfen. Die Angabe 's*' bei SSH_ALLOW_GROUP_x erlaubt
          beispielsweise ein Login fuer alle User, deren primaere oder
          zusaetzliche Gruppe mit s beginnt.

          Gueltige Werte: Muster oder Name

          Standardeinstellung: SSH_ALLOW_GROUP_x='root'

   SSH_DENY_GROUP_N
          Anzahl der folgenden Angaben SSH_DENY_GROUP_x. Ein Login ist
          nicht erlaubt fuer alle User, deren primaere oder zusaetzliche
          Gruppe mit einem der angegebenen Muster uebereinstimmt. Dabei
          sind die Platzhalter '*' (fuer eine unbegrenzte Anzahl
          beliebiger Zeichen) und '?' (fuer ein beliebiges Zeichen)
          moeglich.

          Wird der Wert '0' angegeben, so duerfen sich alle Anwender
          ueber SSH in den Server einloggen.

          Gueltige Werte: Zahl

          Standardeinstellung: SSH_DENY_GROUP_N='0'

   SSH_DENY_GROUP_x_NAME
          An dieser Stelle kann eine Beschreibung hinterlegt werden.
          Dieser Parameter wird nicht ausgewertet.

          Gueltige Werte: alles

          Standardeinstellung: SSH_DENY_GROUP_x_NAME=''

   SSH_DENY_GROUP_x_ACTIVE
          Wird dieser Parameter auf den Wert 'yes' gesetzt, so wird der
          zugehoerige Datensatz aktiviert, 'no' deaktiviert ihn.

          Gueltige Werte: yes, no

          Standardeinstellung: SSH_DENY_GROUP_x_ACTIVE='batch'

   SSH_DENY_GROUP_x
          Muster fuer Gruppennamen, deren User sich nicht via sshd
          einloggen duerfen. Die Angabe 'v*' bei SSH_DENY_GROUP_x
          verbietet beispielsweise ein Login fuer alle User, deren
          primaere oder zusaetzliche Gruppe mit v beginnt.

          Gueltige Werte: Muster oder Name

          Standardeinstellung: SSH_DENY_GROUP_x=''

   SSH_PERMITROOTLOGIN
          Ueber diese Angabe kann die Moeglichkeit des Logins fuer den
          User root feiner gesteuert werden. Es sind folgende Angaben
          moeglich:

          'yes' der User root darf sich via ssh anmelden.

          'no' der User root darf sich nicht via ssh anmelden.

          'without-password' die Identifizierung ueber ein Passwort ist
          nicht erlaubt. Diese Option ermoeglicht allerdings trotzdem eine
          Anmeldung mit Passwort, wenn z.B. eine PAM-Authentifizierung
          eingeschaltet ist.

          'forced-commands-only' der User root darf sich nur dann ueber
          Key Authentifizierung anmelden, wenn ein Kommando direkt ueber
          den ssh Befehl angegeben wurde.

          Gueltige Werte: yes, no, without-password, forced-commands-only

          Standardeinstellung: SSH_PERMITROOTLOGIN='yes'

SSH - secure shell (public key settings for user root)

   Die fuer die Public Key Authentication des Users root benoetigte Datei
   /root/.ssh/authorized_keys wird aus den Informationen der Konfiguration
   generiert. Dazu muessen die oeffentlichen Teile der mittels ssh-keygen
   generierten Schluesselpaare (identity.pub) in der Konfiguration
   angegeben werden. Das kann auf zwei Arten geschehen:

     * Direkt in der Konfiguration
       Der Inhalt von identity.pub wird direkt in der
       Konfigurationsvariable angegeben (nicht empfohlen)
     * Referenz auf Datei
       Der Schluessel bleibt in einer Datei, in der
       Konfiguration wird eine Referenz auf die Datei in Form eines
       absoluten Pfadnamens (beginnend mit '/') angegeben.

   Bei Uebernahme einer Konfigurationsaenderung extrahiert das
   Konfigurationsscript die Schluessen aus der Konfiguration bzw. den dort
   referenzierten Dateien und erstellt die Datei authorized_keys neu.

   ACHTUNG
   Hat der Parameter SSH_PUBLIC_KEY_N den Wert '0', so wird die Datei
   /root/.ssh/authorized_keys geloescht. Wurde diese Datei unter Umgehung
   der eisfair Konfigurationsprozesse geaendert, so gehen diese
   Aenderungen verloren.

   SSH_PUBLIC_KEY_N
          Anzahl der folgenden Angaben SSH_PUBLIC_KEY_x

          Gueltige Werte: Zahl

          Standardeinstellung: SSH_PUBLIC_KEY_N='0'

   SSH_PUBLIC_KEY_x_NAME
          An dieser Stelle kann eine Beschreibung hinterlegt werden.
          Dieser Parameter wird nicht ausgewertet.

          Gueltige Werte: alles

          Standardeinstellung: SSH_PUBLIC_KEY_x_NAME=''

   SSH_PUBLIC_KEY_x_ACTIVE
          Public key aktivieren 'yes' oder 'no'

          Gueltige Werte: yes, no

          Standardeinstellung: SSH_PUBLIC_KEY_x_ACTIVE='no'

   SSH_PUBLIC_KEY_x
          Public Key (identity.pub), entweder direkt oder als absoluter
          Dateiname

          Gueltige Werte: Pfad oder Wert

          Standardeinstellung: SSH_PUBLIC_KEY_x=''

SSH - secure shell (additional settings)

   SSH_MAX_STARTUPS
          Dieser Parameter gibt die maximale Anzahl gleichzeitig
          zulaessiger noch nicht authentifizierter Verbindungen. Dies ist
          nicht die maximale Anzahl gleichzeitiger Verbindungen, sondern
          betrifft nur die Anzahl der Verbindungen, fuer die noch keine
          Authentifizierung (z.B. gueltiges Passwort) durchgefuehrt wurde.

          Gueltige Werte:

          Standardeinstellung: SSH_MAX_STARTUPS='10'

   SSH_ENABLE_PRIV_SEPARATION
          Legt fest, ob der sshd jeweils nicht privilegierte Kind-Prozess
          erzeugen soll.

          Wird SSH_ENABLE_PRIV_SEPARATION auf 'yes' gesetzt, so ist ggf.
          SSH_COMPRESSION auf 'no' zu setzen. Siehe dazu
          [2]http://www.afp548.com/Articles/security/ssh34p1.html

          Gueltige Werte: yes, no

          Standardeinstellung: SSH_ENABLE_PRIV_SEPARATION='no'

   SSH_COMPRESSION
          Erlaube Datenkompression.

          Gueltige Werte: yes, no

          Standardeinstellung: SSH_COMPRESSION='yes'

   SSH_STRICTMODES
          Legt fest, ob der sshd die Zugriffsrechte und den Besitzer des
          Home-Verzeichnisses beim Login pruefen soll

          Gueltige Werte: yes, no

          Standardeinstellung: SSH_STRICTMODES='yes'

   SSH_PASSWDAUTH
          Erlaube Passwort-Authentifizierung 'yes' oder nicht 'no'. Ist
          die Passwort-Authentifizierung ausgeschaltet 'no', so muss
          zwingend Key-Authentifizierung genutzt werden.

          ACHTUNG
          Bitte zunaechst ueberpruefen, ab die Key-Authentifizierung auch
          funktioniert, erst dann SSH_PASSWDAUTH auf 'no' setzen.

          Gueltige Werte: yes, no

          Standardeinstellung: SSH_PASSWDAUTH='yes'

   SSH_CH_RESPONSEAUTH
          Erlaube sogenannte Response Authentication, ja oder nein. Diese
          Variable wird, im Zusammenhang mit der PAM Authentifizierung
          benoetigt.

          Gueltige Werte: yes, no

          Standardeinstellung: SSH_CH_RESPONSEAUTH='yes'

   SSH_CLIENTALIVEINTERVAL
          Timeout-Intervall in Sekunden fuer sogenannte Client Alive
          Messages.

          Gueltige Werte: Zahl

          Standardeinstellung: SSH_CLIENTALIVEINTERVAL='0'

   SSH_CLIENTALIVECOUNTMAX
          Anzahl der Client Alive Messages bis die Verbindung unterbrochen
          wird.

          Gueltige Werte: Zahl

          Standardeinstellung: SSH_CLIENTALIVECOUNTMAX='3'

SSH - secure shell (subsystem settings)

   SSH_ENABLE_SFTP
          Legt fest, ob die Benutzung des sftp-Dienstes erlaubt wird.

          Gueltige Werte: yes, no

          Standardeinstellung: SSH_ENABLE_SFTP='yes'

SSH - secure shell (log level settings)

   SSH_LOGLEVEL
          Die Stufe der Ausfuehrlichkeit, mit der der sshd Meldungen in
          die Datei /var/log/messages schreibt.

          Bitte beachten: Wird hier eine DEBUG-Stufe eingestellt, so
          werden ggf. Informationen mitgeschrieben, die in den
          Privatbereich eines User fallen koennen. Eine solche
          Ausfuehrlichkeit sollte nur wenn unbedingt notwendig
          eingeschaltet werden.

          Die Menge der Informationen, die mitgeschrieben werden, steigt
          ggf. in gewaltige Groessenordnungen.

          Gueltige Werte:
          QUIET,FATAL,ERROR,INFO,VERBOSE,DEBUG,DEBUG1,DEBUG2,DEBUG3

          Standardeinstellung: SSH_LOGLEVEL='INFO'
     __________________________________________________________________




    Holger Bruenjes 2015-01-18

References

   1. http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html
   2. http://www.afp548.com/Articles/security/ssh34p1.html
