OpenSSH可以是你的系统更安全，你可以从如下连接中获得您想要的资源！ Building and Deploying OpenSSH on Solaris[tm] Operating System (a pdf file) http://www.openssh.org/ http://www.zlib.org/ zlib http://www.perl.org/ perl http://www.aet.tu-cottbus.de/personen/jaenicke/postfix_tls/prngd.Html prngd http://www.openssl.org/ openssl http://www.openssh.org/ openssh http://www.lothar.com/tech/crypto/ egd FTP://ftp.porcupine.org/pub/security/index.html tcp_wrappers
安装开始：系统补丁 openssh的这个版本需要安装/dev/random的补丁，请到http://sunsolve.sun.com/pub-cgi/show.pl?target=patches/patch-Access下载！ solaris8 112438-01 solaris9 112439-01
第一步：下载软件包 SPARC系统 openssh-3.8p1-sol8-sparc-local.gz openssl-0.9.7d-sol8-sparc-local.gz tcp_wrappers-7.6-sol8-sparc-local.gz (可选, 推荐) zlib-1.2.1-sol8-sparc-local.gz libgcc-3.3-sol8-sparc-local.gz perl-5.8.3-sol8-sparc-local.gz (可选) prngd-0.9.25-sol8-sparc-local.gz (可选) egd-0.8-sol8-sparc-local.gz (可选) X86系统 openssh-3.8p1-sol8-intel-local.gz openssl-0.9.7d-sol8-intel-local.gz tcp_wrappers-7.6-sol8-intel-local.gz (可选, 推荐) zlib-1.2.1-sol8-intel-local.gz libgcc-3.3-sol8-intel-local.gz perl-5.8.3-sol8-intel-local.gz (可选) prngd-0.9.25-sol8-intel-local.gz (可选) egd-0.8-sol8-intel-local.gz (可选) 如果你的机器上已经存在上述的软件包了，那么可以不用重新安装！
第二步：安装软件包 软件下载完毕以后，我们就可以通过FTP传输到实验机上，这个时候要注意FTP的模式选择BIN模式，你可以ftp>status看看你所使用的传输模式。 我们进到软件目录： C.Arthur# gunzip openssh-3.8p1-sol8-sparc-local.gz C.Arthur# gunzip openssl-0.9.7d-sol8-sparc-local.gz C.Arthur# gunzip zlib-1.2.1-sol8-sparc-local.gz C.Arthur# gunzip libgcc-3.3-sol8-sparc-local.gz (如果你没有安装 gcc 3.3.2 ) C.Arthur# gunzip tcp_wrappers-7.6-sol8-sparc-local.gz (可选) C.Arthur# pkgadd -d openssh-3.8p1-sol8-sparc-local C.Arthur# pkgadd -d openssl-0.9.7d-sol8-sparc-local C.Arthur# pkgadd -d zlib-1.2.1-sol8-sparc-local C.Arthur# pkgadd -d libgcc-3.3-sol8-sparc-local (如果你没有安装 gcc 3.3.2 ) C.Arthur# pkgadd -d tcp_wrappers-7.6-sol8-sparc-local (可选) 以上软件包的默认安装路径是/usr/local,缺省的SSL文件在/usr/local/ssl里面，你需要设置/usr/local/lib和/usr/local/ssl/lib到LD_LIBRARY_PATH里面。你的ssh是在/usr/local/bin里sshd是在/usr/local/sbin里，确信你的PATH里包含了这2个变量。
第三步：设置sshd用户和/var/empty目录 在openssh 3.8p1版本里有个新的安全方法被称做privilege separation，可以在README.privsep查阅更多信息。 这个方法现在是缺省的在openssh里。 C.Arthur# mkdir /var/empty C.Arthur# chown root:sys /var/empty C.Arthur# chmod 755 /var/empty C.Arthur# groupadd sshd C.Arthur# useradd -g sshd -c "arthur sshd privsep" -d /var/empty -s /bin/false sshd C.Arthur#
第四步：tcp_wrappers设置 参考文档： README.tcpwrappers 编辑/etc/hosts.deny,修改为sshd:ALL 编辑/etc/hosts.allow,修改为sshd:192.168.1.111 192.168.1.111是我的NOTEBOOK的地址
第五步：设置ssh和sshd 参考文档： README.openssl INSTALL.openssl README.openssh INSTALL.openssh 每个想通信的不同的ssh客户端，都需要有一个sshd的进程运行。 把/usr/local/bin 和/usr/local/sbin加到你的PATH里。 C.Arthur# ssh-keygen -t rsa1 -f /usr/local/etc/ssh_host_key -N "" Generating public/private rsa1 key pair. Your identification has been saved in /usr/local/etc/ssh_host_key. Your public key has been saved in /usr/local/etc/ssh_host_key.pub. The key fingerprint is: c3:6f:44:94:99:c6:bc:4b:1e:23:2a:6b:08:4d:7b:40
[email protected] C.Arthur# ssh-keygen -t dsa -f /usr/local/etc/ssh_host_dsa_key -N "" Generating public/private dsa key pair. Your identification has been saved in /usr/local/etc/ssh_host_dsa_key. Your public key has been saved in /usr/local/etc/ssh_host_dsa_key.pub. The key fingerprint is: 88:f8:ac:bd:c1:78:2a:73:62:b0:31:66:1d:ea:a1:45
[email protected] C.Arthur# ssh-keygen -t rsa -f /usr/local/etc/ssh_host_rsa_key -N "" Generating public/private rsa key pair. Your identification has been saved in /usr/local/etc/ssh_host_rsa_key. Your public key has been saved in /usr/local/etc/ssh_host_rsa_key.pub. The key fingerprint is: b5:db:e5:fb:40:36:d1:08:b7:ef:da:5c:ee:22:ba:7c
[email protected] C.Arthur# 启动sshd C.Arthur#cd /etc/init.d编辑sshd文件，内容如下 C.Arthur# more sshd #!/bin/sh pid=`/usr/bin/ps -e /usr/bin/grep sshd /usr/bin/sed -e 's/^ *//' -e 's/ .*/ /'` case $1 in 'start') /usr/local/sbin/sshd ;; 'stop') if [ "${pid}" != "" ] then /usr/bin/kill ${pid} fi ;; *) echo "usage: /etc/init.d/sshd {startstop}" ;; esac C.Arthur# C.Arthur# ./sshd start C.Arthur# ps -e grep ssh 951 ? 0:01 sshd 系统自动启动sshd ln -s /etc/init.d/sshd /etc/rc2.d/S98sshd
[1] [2] 下一页
（出处：http://www.sheup.com）
上一页 [1] [2]