sshd UseLogin 預設是啟用還是禁用？

這個問題與 CVE-2015-8325 有關。

https://access.redhat.com/security/cve/CVE-2015-8325

UseLogin多年來，OpenSSH 預設禁用該選項，我不知道有任何發行版願意使用這種容易失敗且有限的身份驗證方法，而在 OpenSSH（PAM，…）中有更好的實現。

因此，在 RHEL 中的解決方案 - 軟體包受到影響，但在預設（和健全）配置下不易受到攻擊。

引用自：https://serverfault.com/questions/812750