puppet-ssh-hardening:这个p模块提供安全的ssh-client和ssh-server配置

人偶SSH强化 描述 这个Puppet模块提供安全的ssh-client和ssh-server配置。 要求 木偶 人偶模块： saz/ssh （> = 2.3.6）， puppetlabs/stdlib （> = 4.2.0） 参数 ipv6_enabled = false如果需要IPv6，则为true cbc_required = false如果要求密码使用CBC，则为true。 通常，仅当较旧的M2M机制需要与SSH通信且未启用任何已配置的安全密码时，才需要这样做。 CBC是一个较弱的选择。 应当避免任何较弱的事情，因此不可用。 weak_hmac = false如果需要较弱的HMAC机制， weak_hmac = false true。 通常，只有在较旧的M2M机制需要与SSH通信且未启用任何已配置的安全HMAC的情况下，才有必要。 weak_kex = false如果需要较弱