Обеспечивает ли свойство RekeyLimit в sshd_config принудительное изменение ключа / повторный обмен ключами?

Question

Я установил свойство RekeyLimit в sshd_config и попытался выполнить ssh. Но я не видел, чтобы в подробных журналах происходило повторное использование, все, что я вижу, - это приведенное ниже сообщение в начале сеанса (в журналах моего сервера sshd).

debug3: повторный ввод через 2048 байт, 0 секунд [preauth]

Только когда я включаю RekeyLimit на моем ssh-клиенте (ssh_config)/ use ~ R, я вижу журналы, относящиеся к операции повторного ввода .

Это ожидается? Не должно ли свойство RekeyLimit в sshd_config принудительно вводить повторный ключ ?

Я использую OpenSSH 6.7.

Answer 1

Несколько вещей для проверки:

Повторное использование является частью только протокола SSH2, поэтому вам необходимо убедиться, что вы устанавливаете соединения SSH2 во всех случаях.

Вы сигнализировали / перезагружали сервер при изменении конфигурации? Обычно вы можете убить -HUP на сервере, чтобы перезапустить его и заставить его перечитать файл конфигурации.