Ubuntu 15.10のsshdでarcfour128を許可する

Ubuntu 15.10のsshdが許可するCiphersは、man sshd_configによると以下のとおり。

The default is:

aes128-ctr,aes192-ctr,aes256-ctr,
aes128-gcm@openssh.com,aes256-gcm@openssh.com,
chacha20-poly1305@openssh.com

安全なLANやVPNを通じた接続では、強い暗号を使う必要性が低下するので、スループット向上とマシン負荷軽減のためにarcfour128を使いたい場合、以下の設定を行う。

1. /etc/ssh/sshd_confに以下の行を加える

Ciphers arcfour128,aes128-ctr,aes192-ctr,aes256-ctr,aes128-gcm@openssh.com,aes256-gcm@openssh.com,chacha20-poly1305@openssh.com

2. sshdを再起動

# service sshd restart