下面我介绍在RedHat上快速安装OpenSSH的经验。
你可以从
FTP://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-2.3.0p1.tar.gz
下载到openssh，如果从别处下载，必须下载带有p1后缀的文件。
没有这个后缀的文件是OpenBSD专用的。
你还需要：
Zlib:
http://www.freesoftware.com/pub/infozip/zlib/
其实，你如果没有的话，那就是你没有在装RedHat时选择它。
现在还来得急，插入RedHat的CDROM，重启动，把zlib选上，就行了。
OpenSSL 0.9.5a or greater:
http://www.openssl.org/
我是弄的openssl-0.9.5-devel.rpm来安装的，比较方便，
而且我极力推荐这样做，因为后面的麻烦比较少。
ftp://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/rpm/openssl-devel-0.9.5a-3.i386.rpm
下面，开始解包：
root@local# cd /usr/local/src
root@local# tar zxvf openssh-2.3.0p1.tar.gz
root@local# rpm -Uvh openssl-devel-0.9.5a-3.i386.rpm
搞定后，开始编译：
root@local# cd openssh-2.3.0p1
root@local# ./configure --prefix=/usr --sysconfdir=/etc/ssh \
--with-tcp-wrappers --with-ipv4-default \
--with-md5-passWords
root@local# make
root@local# make install
root@local# install -m644 contrib/redhat/sshd.pam /etc/pam.d/sshd
如果你已经用RedHat的安装盘装上了Zlib库，又已经把Openssl-devel
的rpm装好了，这个过程应该不会出错。（如果有，请告诉我，看我能不能解决）
如果一切顺利，那么：
root@local# cd ..
root@local# rm -rf openssh-2.3.0p1
下面生成主机密钥
root@local# ssh-keygen -b 1024 -f /etc/ssh/ssh_host_key -N ""
root@local# ssh-keygen -d -f /etc/ssh/ssh_host_dsa_key -N ""
如果这两步提示“已有文件存在”，那大胆覆盖好了。
下面的步骤比较重要，看清楚了！
编辑/etc/ssh/ssh_config，添加或改变下面的参数：
Host *
ForwardAgent no
ForwardX11 no
RhostsAuthentication no
RhostsRSAAuthentication no
RSAAuthentication yes
PasswordAuthentication yes
FallBackToRsh no
UseRsh no
BatchMode no
CheckHostIP yes
StrictHostKeyChecking no
IdentityFile ~/.ssh/identity
Port 22
Cipher blowfish
EscapeChar ~
编辑/etc/ssh/sshd_config，加入或改变下面的参数：
Port 22
ListenAddress 210.45.216.120
HostKey /etc/ssh/ssh_host_key
ServerKeyBits 1024
LoginGraceTime 600
KeyRegenerationInterval 3600
PermitRootLogin no
IgnoreRhosts yes
IgnoreUserKnownHosts yes
StrictModes yes
X11Forwarding no
PrintMotd yes
SyslogFacility AUTH
LogLevel INFO
RhostsAuthentication no
RhostsRSAAuthentication no
RSAAuthentication yes
[1] [2] 下一页
PasswordAuthentication yes
PermitEmptyPasswords no
配置OpenSSH使其使用TCP-Wrappers inetd超级服务器
TCP-WRAPPERS用来启动和停止sshd1服务。当inetd运行的时候，
它会从配置文件/etc/inetd.conf中读入配置信息。
（在配置文件中每一行的不同项是用TAB或空格分开）
编辑“inetd.conf”文件（vi /etc/inetd.conf）并加入这一行：
ssh stream tcp nowait root /usr/sbin/tcpd sshd –i
（“-i”参数说明sshd是被inetd运行的）
怎么让这些生效呢？
本来是不用重起的，不过我觉得打命令更麻烦。
那好，
root@local# reboot
下面是SSH的用户配置
root@local# su foo
foo@local$ ssh-keygen
运行后会让你输入pass phrase，简单的说就是密码啦，
不过是加密密钥的密码，要记住它，以后可以用ssh-keygen -p改的。
然后会生成
/home/foo/.ssh/identity
/home/foo/.ssh/identity.pub
其中没有pub的是用户foo的私人密钥（要保护好），
有pub的是foo的公共密钥，要被ssh的客户程序使用。
把公用密匙identity.pub拷贝到远程机器的“/home/refoo/.ssh”目录下，
并改名为“authorized_keys”。当然，复制到哪个目录，取什么文件名，
取决于用什么ssh客户程序，这里我用openssh，后面我列举了两个windows
的ssh客户程序。
好了，下面你可以在远程机器上试试了（你得保证远程机器上装了openssh的客户程序。）
refoo@remote$ ssh -l foo local.domain.net
成功！
下面我列举两个Windows上的SSH客户软件
Putty
http://www.chiark.greenend.org.uk/~sgtatham/putty.Html
TTSSH
http://www.zip.com.au/~roca/download.html
（出处：http://www.sheup.com）
上一页 [1] [2]
取决于用什么ssh客户程序，这里我用openssh，后面我列举了两个windows
的ssh客户程序。
好了，下面你可以在远程机器上试试了（你得保证远程机器上装了openssh的客户程序。）
refoo@remote$ ssh -l foo local.domain.net
成功！
下面我列举两个Windows上的SSH客户软件
Putty
http://www.chiark.greenend.org.uk/~sgtatham/putty.html
TTSSH
http://www.zip.com.au/~roca/download.html
（出处：http://www.sheup.com/）
上一页 [1] [2] [3]