なにかのWiki

その他(UNIX系共通)覚え書き

最終更新：2006年02月16日 13:56

匿名ユーザー

- view

だれでも歓迎！編集

sshとか
- make log
GNU_Parted
blog
SQL
- postgreSQL
- mysql

sshとか

セキュアーシェル。通信を暗号化させてリモートログインを行う。
sftpなどを使ってファイル転送や、ポートフォワードなど便利な機能も結構多い

make log

先にOpenssl等をいれておく。
あとはここからsourceをとって来て展開

あとは

>./configure --with-privsep-user=sshd --with-ipv4-default --sysconfdir=/etc/ssh \ 
  --disable-utmp --disable-wtmp --with-tcp-wrappers=/usr/local \
  --with-ssl-dir=/usr/local/ssl
>make 
>sudo make install

LINUXで入れる場合はconfigureオプションに"--with-pam"が必要だった気がする。

次に/etc/ssh以下の設定ファイルを編集
/etc/ssh/sshd_config

Port 22
Protocol 2,1
PermitRootLogin no
SyslogFacility LOCAL5
LogLevel DEBUG
UsePrivilegeSeparation yes

上にかいているあたりの設定を有効にしておく。後は必要に応じて任意。
ログレベルはもう少し下げてもいいかも知れない。
あと、syslogの方の設定も変更しておく。

起動スクリプト

#!/bin/sh

case "$1" in
'start')
       # Start the audit deamon
       if [ -f /usr/local/sbin/sshd ]; then
               echo "starting SSHD daemon"
               /usr/local/sbin/sshd &
       fi
       ;;

'stop')
       # Stop the audit deamon
       PID=`/usr/bin/ps -e -u 0|/usr/bin/fgrep sshd|/usr/bin/awk '{print $1}'|/usr/bin/sort -n | /usr/bin/head -1`
       if [ ! -z "$PID" ] ;  then
               /usr/bin/kill ${PID} 1>/dev/null 2>&1
       fi
       ;;
esac

このスクリプトを/etc/init.dとか/etc/rc.dとかにおいておく