OpenSSH3.8p1中文安装指引

　　OpenSSH可以是你的系统更安全，你可以从如下连接中获得您想要的资源！

　　Building and Deploying OpenSSH on Solaris[tm] Operating System (a pdf file)

　　http://www.openssh.org/

　　http://www.zlib.org/ zlib

　　http://www.perl.org/ perl

　　http://www.aet.tu-cottbus.de/personen/jaenicke/postfix_tls/prngd.html prngd

　　http://www.openssl.org/ openssl

　　http://www.openssh.org/ openssh

　　http://www.lothar.com/tech/crypto/ egd

　　ftp://ftp.porcupine.org/pub/security/index.html tcp_wrappers

　　安装开始：系统补丁

　　openssh的这个版本需要安装/dev/random的补丁，请到http://sunsolve.sun.com/pub-cgi/show.pl?target=patches/patch-access下载！

　　solaris8 112438-01

　　solaris9 112439-01

　　第一步：下载软件包

　　SPARC系统

　　openssh-3.8p1-sol8-sparc-local.gz

　　openssl-0.9.7d-sol8-sparc-local.gz

　　tcp_wrappers-7.6-sol8-sparc-local.gz (可选, 推荐)

　　zlib-1.2.1-sol8-sparc-local.gz

　　libgcc-3.3-sol8-sparc-local.gz

　　perl-5.8.3-sol8-sparc-local.gz (可选)

　　prngd-0.9.25-sol8-sparc-local.gz (可选)

　　egd-0.8-sol8-sparc-local.gz (可选)

　　X86系统

　　openssh-3.8p1-sol8-intel-local.gz

　　openssl-0.9.7d-sol8-intel-local.gz

　　tcp_wrappers-7.6-sol8-intel-local.gz (可选, 推荐)

　　zlib-1.2.1-sol8-intel-local.gz

　　libgcc-3.3-sol8-intel-local.gz

　　perl-5.8.3-sol8-intel-local.gz (可选)

　　prngd-0.9.25-sol8-intel-local.gz (可选)

　　egd-0.8-sol8-intel-local.gz (可选)

　　如果你的机器上已经存在上述的软件包了，那么可以不用重新安装！

　　第二步：安装软件包

　　软件下载完毕以后，我们就可以通过FTP传输到实验机上，这个时候要注意FTP的模式选择BIN模式，你可以ftp>status看看你所使用的传输模式。

　　我们进到软件目录：

　　C.Arthur# gunzip openssh-3.8p1-sol8-sparc-local.gz

　　C.Arthur# gunzip openssl-0.9.7d-sol8-sparc-local.gz

　　C.Arthur# gunzip zlib-1.2.1-sol8-sparc-local.gz

　　C.Arthur# gunzip libgcc-3.3-sol8-sparc-local.gz (如果你没有安装 gcc 3.3.2 )

　　C.Arthur# gunzip tcp_wrappers-7.6-sol8-sparc-local.gz (可选)

　　C.Arthur# pkgadd -d openssh-3.8p1-sol8-sparc-local

　　C.Arthur# pkgadd -d openssl-0.9.7d-sol8-sparc-local

　　C.Arthur# pkgadd -d zlib-1.2.1-sol8-sparc-local

　　C.Arthur# pkgadd -d libgcc-3.3-sol8-sparc-local (如果你没有安装 gcc 3.3.2 )

　　C.Arthur# pkgadd -d tcp_wrappers-7.6-sol8-sparc-local (可选)

　　以上软件包的默认安装路径是/usr/local,缺省的SSL文件在/usr/local/ssl里面，你需要设置/usr/local/lib和/usr/local/ssl/lib到LD_LIBRARY_PATH里面。你的ssh是在/usr/local/bin里sshd是在/usr/local/sbin里，确信你的PATH里包含了这2个变量。

　　第三步：设置sshd用户和/var/empty目录

　　在openssh 3.8p1版本里有个新的安全方法被称做privilege separation，可以在README.privsep查阅更多信息。

　　这个方法现在是缺省的在openssh里。

　　C.Arthur# mkdir /var/empty

　　C.Arthur# chown root:sys /var/empty

　　C.Arthur# chmod 755 /var/empty

　　C.Arthur# groupadd sshd

　　C.Arthur# useradd -g sshd -c "arthur sshd privsep" -d /var/empty -s /bin/false sshd

　　C.Arthur#

　　第四步：tcp_wrappers设置

　　参考文档： README.tcpwrappers

　　编辑/etc/hosts.deny,修改为sshd:ALL

　　编辑/etc/hosts.allow,修改为sshd:192.168.1.111

　　192.168.1.111是我的NOTEBOOK的地址

　　第五步：设置ssh和sshd

　　参考文档： README.openssl INSTALL.openssl README.openssh INSTALL.openssh

　　每个想通信的不同的ssh客户端，都需要有一个sshd的进程运行。 把/usr/local/bin 和/usr/local/sbin加到你的PATH里。

　　C.Arthur# ssh-keygen -t rsa1 -f /usr/local/etc/ssh_host_key -N ""

　　Generating public/private rsa1 key pair.

　　Your identification has been saved in /usr/local/etc/ssh_host_key.

　　Your public key has been saved in /usr/local/etc/ssh_host_key.pub.

　　The key fingerprint is:

　　c3:6f:44:94:99:c6:bc:4b:1e:23:2a:6b:08:4d:7b:40 root@C.Arthur

　　C.Arthur# ssh-keygen -t dsa -f /usr/local/etc/ssh_host_dsa_key -N ""

　　Generating public/private dsa key pair.

　　Your identification has been saved in /usr/local/etc/ssh_host_dsa_key.

　　Your public key has been saved in /usr/local/etc/ssh_host_dsa_key.pub.

　　The key fingerprint is:

　　88:f8:ac:bd:c1:78:2a:73:62:b0:31:66:1d:ea:a1:45 root@C.Arthur

　　C.Arthur# ssh-keygen -t rsa -f /usr/local/etc/ssh_host_rsa_key -N ""

　　Generating public/private rsa key pair.

　　Your identification has been saved in /usr/local/etc/ssh_host_rsa_key.

　　Your public key has been saved in /usr/local/etc/ssh_host_rsa_key.pub.

　　The key fingerprint is:

　　b5:db:e5:fb:40:36:d1:08:b7:ef:da:5c:ee:22:ba:7c root@C.Arthur

　　C.Arthur#

　　启动sshd

　　C.Arthur#cd /etc/init.d编辑sshd文件，内容如下

　　C.Arthur# more sshd

　　#!/bin/sh

　　pid=`/usr/bin/ps -e | /usr/bin/grep sshd | /usr/bin/sed -e 's/^ *//' -e 's/ .*/

　　/'`

　　case $1 in

　　'start')

　　/usr/local/sbin/sshd

　　;;

　　'stop')

　　if [ "${pid}" != "" ]

　　then

　　/usr/bin/kill ${pid}

　　fi

　　;;

　　*)

　　echo "usage: /etc/init.d/sshd {start|stop}"

　　;;

　　esac

　　C.Arthur#

　　C.Arthur# ./sshd start

　　C.Arthur# ps -e | grep ssh

　　951 ? 0:01 sshd

　　系统自动启动sshd

　　ln -s /etc/init.d/sshd /etc/rc2.d/S98sshd