OpenSSH3.8p1中文安装指引

　　OpenSSH可以是你的系统更安全，你可以从如下连接中获得您想要的资源！
　　Building and Deploying OpenSSH on Solaris[tm] Operating System (a pdf file)
　　http://www.openssh.org/
　　http://www.zlib.org/ zlib
　　http://www.perl.org/ perl
　　http://www.aet.tu-cottbus.de/personen/jaenicke/postfix_tls/prngd.html prngd
　　http://www.openssl.org/ openssl
　　http://www.openssh.org/ openssh
　　http://www.lothar.com/tech/crypto/ egd
　　ftp://ftp.porcupine.org/pub/security/index.html tcp_wrappers
　　
　　安装开始：系统补丁
　　openssh的这个版本需要安装/dev/random的补丁，请到http://sunsolve.sun.com/pub-cgi/show.pl?target=patches/patch-access下载！
　　solaris8 112438-01
　　solaris9 112439-01
　　
　　第一步：下载软件包
　　SPARC系统
　　openssh-3.8p1-sol8-sparc-local.gz
　　openssl-0.9.7d-sol8-sparc-local.gz
　　tcp_wrappers-7.6-sol8-sparc-local.gz (可选, 推荐)
　　zlib-1.2.1-sol8-sparc-local.gz
　　libgcc-3.3-sol8-sparc-local.gz
　　perl-5.8.3-sol8-sparc-local.gz (可选)
　　prngd-0.9.25-sol8-sparc-local.gz (可选)
　　egd-0.8-sol8-sparc-local.gz (可选)
　　X86系统
　　openssh-3.8p1-sol8-intel-local.gz
　　openssl-0.9.7d-sol8-intel-local.gz
　　tcp_wrappers-7.6-sol8-intel-local.gz (可选, 推荐)
　　zlib-1.2.1-sol8-intel-local.gz
　　libgcc-3.3-sol8-intel-local.gz
　　perl-5.8.3-sol8-intel-local.gz (可选)
　　prngd-0.9.25-sol8-intel-local.gz (可选)
　　egd-0.8-sol8-intel-local.gz (可选)
　　
　　如果你的机器上已经存在上述的软件包了，那么可以不用重新安装！
　　
　　第二步：安装软件包
　　软件下载完毕以后，我们就可以通过FTP传输到实验机上，这个时候要注意FTP的模式选择BIN模式，你可以ftp>status看看你所使用的传输模式。
　　
　　我们进到软件目录：
　　C.Arthur# gunzip openssh-3.8p1-sol8-sparc-local.gz
　　C.Arthur# gunzip openssl-0.9.7d-sol8-sparc-local.gz
　　C.Arthur# gunzip zlib-1.2.1-sol8-sparc-local.gz
　　C.Arthur# gunzip libgcc-3.3-sol8-sparc-local.gz (如果你没有安装 gcc 3.3.2 )
　　C.Arthur# gunzip tcp_wrappers-7.6-sol8-sparc-local.gz (可选)
　　C.Arthur# pkgadd -d openssh-3.8p1-sol8-sparc-local
　　C.Arthur# pkgadd -d openssl-0.9.7d-sol8-sparc-local
　　C.Arthur# pkgadd -d zlib-1.2.1-sol8-sparc-local
　　C.Arthur# pkgadd -d libgcc-3.3-sol8-sparc-local (如果你没有安装 gcc 3.3.2 )
　　C.Arthur# pkgadd -d tcp_wrappers-7.6-sol8-sparc-local (可选)
　　
　　以上软件包的默认安装路径是/usr/local,缺省的SSL文件在/usr/local/ssl里面，你需要设置/usr/local/lib和/usr/local/ssl/lib到LD_LIBRARY_PATH里面。你的ssh是在/usr/local/bin里sshd是在/usr/local/sbin里，确信你的PATH里包含了这2个变量。
　　
　　第三步：设置sshd用户和/var/empty目录
　　在openssh 3.8p1版本里有个新的安全方法被称做privilege separation，可以在README.privsep查阅更多信息。
　　这个方法现在是缺省的在openssh里。
　　C.Arthur# mkdir /var/empty
　　C.Arthur# chown root:sys /var/empty
　　C.Arthur# chmod 755 /var/empty
　　C.Arthur# groupadd sshd
　　C.Arthur# useradd -g sshd -c "arthur sshd privsep" -d /var/empty -s /bin/false sshd
　　C.Arthur#
　　
　　第四步：tcp_wrappers设置
　　参考文档： README.tcpwrappers
　　编辑/etc/hosts.deny,修改为sshd:ALL
　　编辑/etc/hosts.allow,修改为sshd:192.168.1.111
　　192.168.1.111是我的NOTEBOOK的地址
　　
　　第五步：设置ssh和sshd
　　参考文档： README.openssl INSTALL.openssl README.openssh INSTALL.openssh
　　
　　每个想通信的不同的ssh客户端，都需要有一个sshd的进程运行。 把/usr/local/bin 和/usr/local/sbin加到你的PATH里。
　　C.Arthur# ssh-keygen -t rsa1 -f /usr/local/etc/ssh_host_key -N ""
　　Generating public/private rsa1 key pair.
　　Your identification has been saved in /usr/local/etc/ssh_host_key.
　　Your public key has been saved in /usr/local/etc/ssh_host_key.pub.
　　The key fingerprint is:
　　c3:6f:44:94:99:c6:bc:4b:1e:23:2a:6b:08:4d:7b:40 root@C.Arthur
　　C.Arthur# ssh-keygen -t dsa -f /usr/local/etc/ssh_host_dsa_key -N ""
　　Generating public/private dsa key pair.
　　Your identification has been saved in /usr/local/etc/ssh_host_dsa_key.
　　Your public key has been saved in /usr/local/etc/ssh_host_dsa_key.pub.
　　The key fingerprint is:
　　88:f8:ac:bd:c1:78:2a:73:62:b0:31:66:1d:ea:a1:45 root@C.Arthur
　　C.Arthur# ssh-keygen -t rsa -f /usr/local/etc/ssh_host_rsa_key -N ""
　　Generating public/private rsa key pair.
　　Your identification has been saved in /usr/local/etc/ssh_host_rsa_key.
　　Your public key has been saved in /usr/local/etc/ssh_host_rsa_key.pub.
　　The key fingerprint is:
　　b5:db:e5:fb:40:36:d1:08:b7:ef:da:5c:ee:22:ba:7c root@C.Arthur
　　C.Arthur#
　　
　　启动sshd
　　
　　C.Arthur#cd /etc/init.d编辑sshd文件，内容如下
　　C.Arthur# more sshd
　　#!/bin/sh
　　
　　pid=`/usr/bin/ps -e | /usr/bin/grep sshd | /usr/bin/sed -e 's/^ *//' -e 's/ .*/
　　/'`
　　case $1 in
　　'start')
　　/usr/local/sbin/sshd
　　;;
　　'stop')
　　if [ "${pid}" != "" ]
　　then
　　/usr/bin/kill ${pid}
　　fi
　　;;
　　*)
　　echo "usage: /etc/init.d/sshd {start|stop}"
　　;;
　　esac
　　C.Arthur#
　　C.Arthur# ./sshd start
　　C.Arthur# ps -e | grep ssh
　　951 ? 0:01 sshd
　　系统自动启动sshd
　　
　　ln -s /etc/init.d/sshd /etc/rc2.d/S98sshd

原文转自：http://www.ltesting.net