​

1、上篇寫了弱加密演算法解決方法，但是在實際測試中 發現CentOS8版本系統，寫入sshd_config檔案指定加密演算法並未生效

​

可以看到還是存在CBC型別加密演算法

隨即對8版本弱加密演算法更改進行排查

2、排查8版本需更改檔案

​

man sshd_config發現並未標明系統預設支援加密演算法，以及開頭這句話：

The default is handled system-wide by crypto-policies(7). To see the current defaults and how to modify them, see manual page update-crypto-policies(8).

意思就是預設的加密策略由crypto-policies(7)處理。需要檢視當前預設值以及更改需要檢視手冊update-crypto-policies(8).

繼續 man

3、定位需更改檔案位置

​

直接找到FILES，找到這個位置：

 /etc/crypto-policies/back-ends  

Contains the generated policies in separated files, and in a format readable by the supported back ends.

這個目錄下的是單獨的策略檔案，看下圖，是個軟連結實際檔案在後面

​

 4、定位檔案後更改

編輯opensshserver.config檔案，首行刪除 “.cbc” 內容

​

​ 

5、重啟sshd服務並檢視是否還存在弱加密演算法

​

可以看到，cbc相關弱加密演算法已經沒有了，8版本系統解決 

​