KeyRegenerationInterval 3600 

ServerKeyBits 768

# Далее определяем методы аутентификации для данного сервера и её параметры.

# Сервер отсоединяется по происшествии данного времени в секундах, если клиент не проходит аутентификацию

LoginGraceTime 600

# Разрешаем заходить по ssh руту. Долгое время эта тема обсуждалась на форуме, но я думаю всё же, что со внутренней сети рут может

# заходить и по ssh (для этого надо настроить должным образом iptables). Также можно запретить руту входить по паролю:

# without-password, разрешая вход только по публичному ключу

PermitRootLogin yes

# Проверка sshd прав доступа и владельцев домашних каталогов. Полезно для тех пользователей, что дают права всему 0777. Хотя таких

# болванов лучше держать на расстоянии от сервера (лучше всего это делать бревном, подвешенным в серверной к потолку, чтобы придать

# нежеланному гостю должное ускорение, и не забудьте оббить конец бревна какой-нибудь железкой, иначе брёвна придётся менять лишком

# часто)

StrictModes yes

# Аутентификация через RSA (версия 1)

RSAAuthentication yes 

# Аутентификация пользователя по ключу (версия 2)

PubkeyAuthentication yes

# Определяет публичный ключ пользователя для аутентификации по ключу. Можно применять шаблоны: %u – имя пользователя, %h – домашний

# каталог пользователя