📄 linux系统中openssh的安装配置.doc

📁 Linux系统中OpenSSH的安装配置
💻 DOC
📖 第 1 页 / 共 3 页
字号:
12 3 下一页
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<title>欢迎来到LinuxKit.com！！</title>
<link href="inc/MAIN.CSS" rel="stylesheet" type="text/css">
</head>
<script language="JavaScript" type="text/JavaScript">
function validate(theform) {
	if (theform.Content.value=="" || theform.Title.value=="") {
		alert("请填写评论的内容.");
		return false; }
}
</script>
<style type="text/css">
<!--
.stedit {
	BORDER-BOTTOM: #4a3163 1px solid;
	BORDER-LEFT: #4a3163 1px solid;
	BORDER-RIGHT: #4a3163 1px solid;
	BORDER-TOP: #4a3163 1px solid;
	FONT-SIZE: 9pt;
}
.table1 {
	BORDER-BOTTOM: #7D7D7D 1px solid; BORDER-LEFT: #7D7D7D 0px solid; BORDER-RIGHT: #7D7D7D 0px solid; BORDER-TOP: #7D7D7D 1px solid
}

-->
</style>
<body background="image/bg.gif" leftmargin="0" topmargin="0">
<table class="page" width="780" border="0" align="center" cellpadding="0" cellspacing="0">
  <tr bgcolor="#1F2C50"> 
    <td height="18" valign="middle"><font color="#FFFFFF"><strong>&nbsp;欢迎来到 LinuxKit.com !</strong></font></td>
    <td valign="middle" bgcolor="#1F2C50"> <div align="right"><a href="index.php"><font color="#FFFFFF">首页</font></a> 
        <font color="#FFFFFF">|</font><font color="#FFFFFF"> </font> <font color="#FFFFFF"><a href="register.php"><font color="#FFFFFF">注册</font></a></font> 
        <font color="#FFFFFF">|</font> <a href="usercp.php"><font color="#FFFFFF">我的主页</font></a><font color="#FFFFFF"> | 
        </font> <a href="searchindex.php"><font color="#FFFFFF">搜索</font></a> 
        <font color="#FFFFFF">|</font> <a href="faq.php"><font color="#FFFFFF">帮助</font></a> 
        <font color="#FFFFFF">|</font> <font color="#FFFFFF"><a href="map.php"><font color="#FFFFFF">站点地图</font></a></font> 
        <font color="#FFFFFF">|</font>  <a href="login.php?do=logout&u=0"><font color="#FFFFFF">离开</font></a>&nbsp; 
      </div></td>
  </tr>
  <tr> 
    <td height="1" colspan="2" bgcolor="#000057"></td>
  </tr>
</table>
<table width="780" border="0" align="center" cellpadding="0" cellspacing="0" bgcolor="#FFFFFF">
  <tr> 
    <td width="226" height="70"> <div align="center"><img src="image/logo.gif"></div></td>
    <td width="554"><div align="center">
    </div></td>
  </tr>
</table>
<table width="780" height="22" border=0 align="center" cellpadding=0 cellspacing=0 bordercolorlight=#00000 bordercolordark=#ffffff class=table2>
  <tr> 
    <td height="1" colspan="2" bgcolor="#4A70AC"></td>
  </tr>
  <tr> 
    <td width="232" height="22" background="image/tabs_m_tile.gif"> <div align="center"><font color="#000000"> 
        您好，游客        ！</font></div></td>
    <td height="22" background="image/tabs_m_tile.gif"> <div align="right"><font color="#000000">&nbsp;<a href="newsindex.php"><font color="#000020">新闻资讯</font></a> 
        | <a href="articleindex.php"><font color="#000020">技术文章</font></a> 
        | <a href="websiteindex.php"><font color="#000020">好站推荐</font></a> | <a href="downloadindex.php"><font color="#000020">下载</font></a> 
        | <a href="bbsindex.php"><font color="#000020">论坛 
    BBS</font></a>&nbsp;</font></div></td>
  </tr>
</table>
<table witdth="100%"  height="542" border="0" align="center" cellpadding="0" cellspacing="0" bgcolor="#FFFFFF" borderlightcolor="#EBF1F1" bordercolordark="#e2dffd" >
  <tr> 
    <td width="597" height="271" valign="top" bgcolor="#FFFFFF">      &nbsp;&nbsp; <img src="images/vb_bullet.gif" width="15" height="15"> 您的位置：<a href="index.php?s=">首页</a> 
      -&gt; <a href="articleindex.php?s=">技术文章</a> 
      -&gt; 查看文章 
      <table width="100%"  border="0" background="image/point.gif">
        <tr>
          <td height="35"><div align="center"><strong><font color="#000000" size="3">Linux系统中OpenSSH的安装配置</font></strong>
                        </div></td>
        </tr>
        <tr>
          <td height="35"><div align="center"><font color="#0000FF">提交人： lydr　所属分类： 系统应用　提交日期：2003-10-07 09:56:33　
                  　<br>
  已被浏览 804 次　现有回复 0 个</font></div></td>
        </tr>
      </table>      
      <table width="95%"  border="0" align="center" cellpadding="0" cellspacing="0">
        <tr>
          <td height="380" valign="top" class="font105"><br>
          <font color="#594802">概述 <br />
<br />
许多网络程序，如telnet、rsh、rlogin或rexec，用明文（plain text）传送口令和秘密的信息，所以就可利用任何连接到网络上的计算机监听这些程序和服务器之间的通信并获取口令和秘密信息。现在，telnet程序对于日常的管理工作是必不可少的，但是它又是不安全的，那 么用什么来替代它呢？OpenSSH就是那些过时的、不安全的远程登录程序，如：telnet、rlogin、rsh、rdist或rcp的替代品。 <br />
<br />
在OpenSSH的README文件中提到：ssh（Secure Shell）程序可以通过网络登录到远程主机并执行命令。它提供了很强的安全验证可以在不安全的网络中进行安全的通信。 <br />
<br />
我们把OpenSSH配置成支持TCP-Wrappers（inetd超级服务器），这样能够进一步地提高安全性而且也没有必要把OpenSSH作为守护进程（daemon）在后台运行。当客户端的程序提出连接请求的时候，TCP-Wrappers守护进程就会在把连接重定向到OpenSSH之前，对连接请求进行验证和授权。OpenSSH是自由软件而且使用不受专利保护的加密算法。因此，我建议你使用OpenSSH（免费而且修正了一些bug），而不使用SSH1（免费但是有bug）和SSH2（现在使用商用的许可协议）。 <br />
<br />
注意事项 <br />
<br />
下面所有的命令都是Unix兼容的命令。 <br />
<br />
源路径都为“/var/tmp”（当然在实际情况中也可以用其它路径）。 <br />
<br />
安装在RedHat Linux 6.1和6.2下测试通过。 <br />
<br />
要用“root”用户进行安装。 <br />
<br />
OpenSSH的版本是1.2.3。 <br />
<br />
软件包的来源 <br />
<br />
OpenSSH的主页：<a href="http://violet.ibs.com.au/openssh/。" target="_blank">http://violet.ibs.com.au/openssh/。</a> <br />
<br />
下载：openssh-1.2.3.tar.gz。 <br />
<br />
准备工作 <br />
<br />
编译OpenSSH需要zlib-devel软件包，这个软件包包括头文件和函数库。编译使用zlib的压缩和解压函数的程序，就要事先安装这个软件包。可以用RedHat 6.1或6.2的光盘安装。 <br />
<br />
用下面的命令验证一下在系统中是否已经安装了zlib-devel软件包： <br />
<br />
[root@deep /]# rpm -qi zlib-devel <br />
<br />
用下面命令在系统中安装zlib-devel软件包： <br />
<br />
[root@deep /]# mount /dev/cdrom /mnt/cdrom/ <br />
[root@deep /]# cd /mnt/cdrom/RedHat/RPMS/ <br />
[root@deep RPMS]# rpm -Uvh zlib-devel-version.i386.rpm <br />
gd ################################################## <br />
[root@deep RPMS]# rpm -Uvh gd-devel-version.i386.rpm <br />
zlib-devel ################################################## <br />
[root@deep RPMS]# cd /; umount /mnt/cdrom/ <br />
<br />
在使用OpenSSH之前，还必须安装OpenSSL。因为就算你不使用OpenSSL创建或保存加密文件，OpenSSH需要用OpenSSL的库文件才能正常运行。 <br />
<br />
安装软件包需要注意的问题 <br />
<br />
最好在编译前和编译后都做一张系统中所有文件的列表，然后用“diff”命令去比较它们，找出其中的差别并知道到底把软件安装在哪里。只要简单地在编译之前运行一下命令“find /* &gt;OpenSSH1”，在编译和安装完软件之后运行命令“find /* &gt; OpenSSH2”，最后用命令“diff OpenSSH1 OpenSSH2 &gt; OpenSSH-Installed”找出变化。 <br />
<br />
编译和安装 <br />
<br />
把软件包（tar.gz）解压： <br />
<br />
[root@deep /]# cp openssh-version.tar.gz /var/tmp <br />
[root@deep /]# cd /var/tmp <br />
[root@deep tmp]# tar xzpf openssh-version.tar.gz <br />
<br />
编译和优化 <br />
<br />
第一步 <br />
<br />
转到OpenSSH的新目录下，先设置编译器的编译参数： <br />
<br />
CC=&quot;egcs&quot; \ <br />
CFLAGS=&quot;-O9 -funroll-loops -ffast-math -malign-double -mcpu=pentiumpro -march=pentiumpro -fomit-frame- <br />
pointer -fno-exceptions&quot; \ <br />
./configure \ <br />
--prefix=/usr \ <br />
--sysconfdir=/etc/ssh \ <br />
--with-tcp-wrappers \ <br />
--with-ipv4-default \ <br />
--with-ssl-dir=/usr/include/openssl <br />
<br />
这些设置告诉编译器如何编译OpenSSH： <br />
<br />
链接上libwrap函数库并且加上对TCP Wrappers的支持 <br />
<br />
禁止Linux/glibc-2.1.2中域名解析的延时，缩短建立连接的时间 <br />
<br />
设置OpenSSL函数库的路径，这样OpenSSH才能正常运行 <br />
<br />
第二步 <br />
<br />
现在，编译和安装OpenSSH： <br />
<br />
[root@deep openssh-1.2.3]# make <br />
[root@deep openssh-1.2.3]# make install <br />
[root@deep openssh-1.2.3]# make host-key <br />
[root@deep openssh-1.2.3]# install -m644 contrib/redhat/sshd.pam /etc/pam.d/sshd <br />
<br />
“make”命令把源文件编译成可执行的二进制文件，“make install”把二进制文件和配置文件安装在合适的目录下。“make host-key”生成主机密匙，“install”命令在RedHat Linux上安装对OpenSSH的PAM支持。 <br />
<br />
清除不必要的文件 <br />
<br />
用下面的命令删除不必要的文件： <br />
<br />
[root@deep /]# cd /var/tmp <br />
[root@deep tmp]# rm -rf openssh-version/ openssh-version.tar.gz <br />
<br />
“rm”命令删除所有编译和安装OpenSSH所需要的源程序，并且把OpenSSH软件的压缩包删除掉。 <br />
<br />
配置 <br />
<br />
可以到这去下载“floppy.tgz”文件：<a href="http://www.openna.com/books/floppy.tgz" target="_blank">http://www.openna.com/books/floppy.tgz</a> 把“floppy.tgz”文件解开之后，可以在相应的目录下发现我们在这本书中介绍的所有软件的配置文件。这样就没有必要手工重新生成这些文件，或者用拷贝粘贴的方法把它们粘贴到配置文件中去。不管是打算自己动手生成配置文件还是拷贝现成的，你都要学会自己修改配置文件并且把配置文件拷贝到正确的目录下。下面将具体说明。 <br />
<br />
为了运行OpenSSH，必须创建或者把下面的文件拷贝到相应的目录下： <br />
<br />
把“sshd_config”文件拷贝到“/etc/ssh”目录下 <br />
<br />
把“ssh_config”文件拷贝到“/etc/ssh”目录下 <br />
<br />
把“ssh”文件拷贝到“/etc/pam.d/”目录下 <br />
<br />
可以把“floppy.tgz”解压之后，找到上面列出来的文件，并拷贝到合适的目录下，或者用拷贝粘贴的方法从本书中直接粘贴出。 <br />
<br />
配置“/etc/ssh/ssh_config”文件 <br />
<br />
“/etc/ssh/ssh_config”文件是OpenSSH系统范围的配置文件，允许你通过设置不同的选项来改变客户端程序的运行方式。这个文件的每一行包含“关键词－值”的匹配，其中“关键词”是忽略大小写的。下面列出来的是最重要的关键词，用man命令查看帮助页（ssh (1)）可以得到详细的列表。 <br />
<br />
编辑“ssh_config”文件（vi /etc/ssh/ssh_config），添加或改变下面的参数： <br />
<br />
# Site-wide defaults for various options <br />
Host * <br />
ForwardAgent no <br />
ForwardX11 no <br />
RhostsAuthentication no <br />
RhostsRSAAuthentication no <br />
RSAAuthentication yes <br />
PasswordAuthentication yes <br />
FallBackToRsh no <br />
UseRsh no <br />
BatchMode no <br />
CheckHostIP yes <br />
StrictHostKeyChecking no <br />
IdentityFile ~/.ssh/identity <br />
Port 22 <br />
Cipher blowfish <br />
EscapeChar ~ <br />
<br />
下面逐行说明上面的选项设置： <br />
<br />
Host * <br />
选项“Host”只对能够匹配后面字串的计算机有效。“*”表示所有的计算机。 <br />
<br />
12 3 下一页
💿 文件大小 11 K
👤 上传用户 wangregret2000
📂 所属分类 Linux/Unix编程
🏷️ 相关标签

#OpenSSH #Linux #装配
⌨️ 快捷键说明

复制代码 Ctrl + C
搜索代码 Ctrl + F
全屏模式 F11
切换主题 Ctrl + Shift + D
显示快捷键 ?
增大字号 Ctrl + =
减小字号 Ctrl + -