【25.09】针对ssh服务配置不正确进行修复时，只修改/etc/ssh/sshd_config配置，未重启sshd服务，实际加固未生效

**【缺陷描述】：请补充详细的缺陷问题现象描述**

**一、缺陷信息**

**【缺陷所属的os版本】（如openEuler-22.03-LTS，参考命令"cat /etc/os-release"结果）**
openeulerversion=openEuler-25.09
compiletime=2025-09-09-09-42-50
gccversion=12.3.1-97.oe2509
kernelversion=6.6.0-102.0.0.6.oe2509
openjdkversion=1.8.0.462.b08-3.oe2509

**【内核版本】（如kernel-5.10.0-60.138.0.165，参考命令"uname -r"结果）**
6.6.0-102.0.0.6.oe2509
**【缺陷所属软件及版本号】（如kernel-5.10.0-60.138.0.165，参考命令"rpm -q 包名"结果）**
scap-security-guide-0.1.77-2.oe2509.noarch
**【环境信息】**
硬件信息

- 提供跟硬件相关的信息，如架构、cpu和内存规格等
- 虚拟机场景，额外补充宿主机os版本类型

软件信息

- 跟缺陷所属软件相关的其它软件版本信息（如软件包构建失败由gcc引起，请填写gcc的版本号）

网络信息

- 如果有特殊组网，请提供网络拓扑信息以及网络数据走向

**【问题复现步骤】：请描述具体的操作步骤**
vim /etc/ssh/sshd_config
设置 openEuler默认为ssh-ed25519,ssh-ed25519-cert-v01@openssh.com,rsa-sha2-256,rsa-sha2-512
PubkeyAcceptedKeyTypes ssh-rsa（任意低级用户认证密钥算法，不与openEuler重复即可）
systemctl restart sshd

oscap xccdf eval --remediate --profile xccdf_org.ssgproject.content_profile_standard --report scan_report.html --results scan_results.xml /usr/share/xml/scap/ssg/content/ssg-openeuler2509-ds.xml
**【实际结果】**，请描述出问题的结果和影响
只修改/etc/ssh/sshd_config配置，未重启sshd服务，实际加固未生效
![输入图片说明](https://foruda.gitee.com/images/1757756387090560682/a08a376a_6553589.png "屏幕截图")
**【期望结果】**，请描述出期望的结果和影响
修改/etc/ssh/sshd_config配置后，重启sshd服务
**【其他相关附件信息】**
比如系统message日志/组件日志、dump信息、图片等

**【缺陷详情及分析指导参考链接】**

src-openEuler/scap-security-guide
关闭

内容风险标识

评论 (4)

src-openEuler/scap-security-guide关闭 .gitee-modal { width: 500px !important; }

内容风险标识