OpenSSH忽略sshd_config中的"AllowTcpForwarding no“

Question

在ubuntu16.04.3/ OpenSSH_7.2p2上，通过在/etc/ssh/sshd_config中设置这些值，全局禁用隧道没有影响，动态/本地隧道仍然有效

AllowAgentForwarding no
AllowTcpForwarding no
AllowStreamLocalForwarding no
PermitOpen none
PermitTunnel no
X11Forwarding no

更新:我只能通过在选定的用户上使用“匹配”来使其工作(S)

Match User zuser
  AllowTcpForwarding no
  X11Forwarding no
  AllowAgentForwarding no
  AllowStreamLocalForwarding no
  PermitOpen none
  PermitTunnel no

Answer 1

在Vagrant (openssh 1:7.2p2-4ubuntu2.2)中，这似乎很好。

AllowTcpForwarding no

/var/log/auth.log：

Nov 22 16:19:41 packer-qemu sshd[1164]: refused local port forward: originator 127.0.0.1 port 44540, target localhost port 22 Nov 22 16:19:46 packer-qemu sshd[1164]: refused local port forward: originator 127.0.0.1 port 44546, target localhost port 22

您确定您的配置文件中没有以某种方式覆盖设置的其他内容吗？(就像match语句)