一、安裝SSH
具體步驟如下:
獲得SSH軟件包。 (ftp://ftp.pku.edu.cn:/pub/unix/ssh-2.3.0.tar.gz)
成為超級(jí)用戶(root).
# gzip –cd ssh-2.3.0.tar.gz |tar xvf –
# cd ssh-2.3.0
# ./configure
注意，如果你希望用tcp_wrappers來(lái)控制SSH,那么在configure時(shí)需要加上選項(xiàng)“--with-libwrap=/path/to/libwrap/”， 用來(lái)告訴SSH關(guān)于libwrap.a 和tcpd.h的位置。
# make
# make install
和SSH有關(guān)的程序都放置在/usr/local/bin下，包括ssh，sftp，sshd2， ssh-keygen等。
二、配置
SSH的配置文件在/etc/ssh2下，其中包括sshd2的主機(jī)公鑰和私鑰:hostkey和hostkey.pub。這兩個(gè)文件通常是在安裝SSH時(shí)自動(dòng)生成的。你可以通過(guò)下面的命令重新來(lái)生成它們:
# rm /etc/ssh2/hostkey*
# ssh-keygen2 –P /etc/ssh2/hostkey
而ssh2_config 文件一般情形下無(wú)需修改。
三、啟動(dòng)sshd2
每個(gè)要使用SSH的系統(tǒng)都必須在后臺(tái)運(yùn)行sshd2。用手工啟動(dòng):
# /usr/local/bin/sshd2&
可以在“/etc/rc2.d/S99local”中加入該命令，這樣系統(tǒng)每次啟動(dòng)時(shí)會(huì)自動(dòng)啟動(dòng)sshd2。
四、用tcp_wrappers控制SSH
安裝SSH的站點(diǎn)可以用tcp_wrappers來(lái)限制哪些IP地址可以通過(guò)ssh來(lái)訪問(wèn)自己。比如，在/etc/hosts.allow中加入
sshd,sshd2: 10.0.0.1
那么只有10.0.0.1可以通過(guò)ssh來(lái)訪問(wèn)該主機(jī)。
以上都是系統(tǒng)管理員完成的工作。下面我們說(shuō)說(shuō)普通用戶如何使用SSH。
五、基本應(yīng)用
每個(gè)用戶在使用SSH之前，都要完成以下步驟:
在本地主機(jī)(比如，local.pku.edu.cn)上生成自己的ssh公鑰和私鑰。命令如下:
local# ssh-keygen
Generating 1024-bit dsa key pair
1 oOo.oOo.o
Key generated.
1024-bit dsa, teng@ns, Fri Oct 20 2000 17:27:05
Passphrase :************ /*在此輸入你的口令，以后訪問(wèn)這臺(tái)主機(jī)時(shí)要用。
Again :************ /*
Private key saved to /home1/teng/.ssh2/id_dsa_1024_a
Public key saved to /home1/teng/.ssh2/id_dsa_1024_a.pub
生成的私鑰和公鑰(id_dsa_1024_a和id_dsa_1024_a.pub)存放在你家目錄的~/.ssh2目錄下。和用戶相關(guān)的SSH配置文件都在~/.ssh2下。私鑰由用戶保存在本地主機(jī)上，而公鑰需傳送到遠(yuǎn)地主機(jī)的你自己的帳號(hào)的~/.ssh2下，如果你要用ssh2訪問(wèn)本地主機(jī)的話。
在~/.ssh2下創(chuàng)建“identification”文件用來(lái)說(shuō)明進(jìn)行身份認(rèn)證的私鑰。命令如下:
local:~/.ssh2# echo "IdKey id_dsa_1024_a" > identification
3.同樣地，在遠(yuǎn)地主機(jī)(比如,remote.pku.edu.cn)上完成上面步驟。
4.將本地(local.pku.edu.cn)下你自己(這里是“teng”)的公鑰(id_dsa_1024_a.pub)拷貝到遠(yuǎn)地主機(jī)(remote.pku.edu.cn)上你自己家目錄下的.ssh2目錄下，可命名為“l(fā)ocal.pub”，一般用ftp上傳即可。
在遠(yuǎn)地主機(jī)上，你自己家目錄的.ssh2目錄下，創(chuàng)建“authorization”文件，其中指定用來(lái)進(jìn)行身份認(rèn)證的公鑰文件。命令如下:
remote:~/.ssh2# echo “Key local.pub” > authorization
現(xiàn)在你可以從本地用ssh2登錄到遠(yuǎn)地系統(tǒng)了。命令如下:
local# ssh remote.pku.edu.cn
Passphrase for key "/home1/teng/.ssh2/id_dsa_1024_a" with comment "1024-bit dsa,
teng@ns, Fri Oct 20 2000 17:27:05":***********
這時(shí)會(huì)要你輸入你的ssh口令(Passphrase)。驗(yàn)證通過(guò)后，即登錄到remote主機(jī)上。
