资源描述：
《AIX_SSH完全配置手册.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、SSH配置完全手册前言:为何使用OpenSSH？您每天使用的标准网络服务（如FTP、Telnet、RCP和远程Shell(rsh)等）在封闭环境中运行良好，但使用这些服务在网络上传输的信息是未加密的。任何人都可以在您的网络或远程计算机上使用包嗅探器查看交换的信息，有时甚至可以查看密码信息。而且，使用所有此类服务时，在登录过程中用于自动登录的选项会受到限制，并且通常依赖于将纯文本密码嵌入到命令行才能执行语句，从而使登录过程变得更加不安全。开发的安全Shell(SSH)协议可以排除这些限制。SSH能够为整个通信通道
2、提供加密，其中包括登录和密码凭据交换，它与公钥和私钥一起使用可以为登录提供自动化身份验证。您还可以将SSH用作基础传输协议。以这种方式使用SSH意味着在打开安全连接后，加密通道可以交换所有类型的信息，甚至HTTP和SMTP可以使用该方法来保证通信机制的安全。OpenSSH是SSH1和SSH2协议的免费实现。它最初是作为OpenBSD(BerkeleySoftwareDistribution)操作系统的一部分开发的，现在被发布为UNIX或Linux®和类似操作系统的常规解决方案。安装OpenSSHOpenSSH是
3、免费软件，可以从OpenSSH的主要网站下载（请参见参考资料）。可以使用多种系统（包括Linux、HP-UX、AIX®、Solaris、MacOSX等）上的源代码构建OpenSSH系统。通常可以找到所选平台和版本的预编译二进制代码。有些供应商甚至作为操作系统的一部分提供OpenSSH工具包。要构建OpenSSH，您需要以下内容：·C编译器（GNUC编译器(gcc)或类似编译器）·Zlib–压缩库·OpenSSL–安全套接字层(SSL)安全库注意:在AIX上安装SSH,需要安装OpenSSL来获得支持.否则,安装
4、会不成功,报错信息提示也要先安装OpenSSL.OpenSSL可以登陆IBM官网下载,SSH软件从https://sourceforge.net/project/showfiles.php?group_id=127997上下载.环境说明:实验环境机器为:M85,P630系统版本均为AIX5.3根据系统版本来下载OpenSSL和OpenSSH的版本.OpenSSL:openssl-0.9.7l-2.aix5.1.ppc.rpmOpenSSH:openssh-4.3p2-r2.tar.Z安装软件安装顺序为先安装Op
5、enSSL,后安装OpenSSHØOpenSSL:将openssl-0.9.7l-2.aix5.1.ppc.rpm包ftp到/tmp/ssh下.通过smittyinstallp安装.如下图:ØOpenSSH:将openssh-4.3p2-r2.tar.Z包ftp到/tmp/ssh下,用命令:Zcatopenssh-4.3p2-r2.tar.Z
6、tar-xvf-解包.Smittyinstallp安装.注意要先单独安装license.后面再安装base包,都要选择ACCEPTnewlicenseagreements
7、为yes.如下图:配置SSHØ软件安装完成后,可以通过lssrc–ssshd查看ssh后台程序有没启动.一般安装完ssh软件,会自动激活该后台程序.如查看未激活,用startsrc-ssshd来启动就可以.Ø软件安装完成后,在/etc下会有ssh这个目录生成.Ø要修改sshd_config文件,为后面的2台机器之间互相访问不需要提供密码做准备.修改的内容如图红色的,visshd_config将前头的#号注释掉,启用就可以.Ø利用命令:ssh-keygen生成key全部选择默认的就可以,生成的privatekey
8、和publicKey会保存在~/.ssh目录下.如下图注:为了后面的访问方便,passphrase一行密码一般设置为空.Ø将2台机器的publickey互相传给对方.可以有好几种方法:ftp,rcp,scp都可以.这里用rcp来传输,其实scp也可以传输,就是有点麻烦,由于ssh未配置好,就不用scp了.同样,在另外台机器把local的pubkey传给对方.名字改为localmachinenamed方法.有区别于本地的pubkey.可以看到对方的pubkey已经传输完成.Ø由于上面修改了sshd_config文
9、件,其中一行为AuthorizedKeysFile.ssh/authorized_keys为认证读取文件的位置.我们采取默认的方式,在~/.ssh下touch一个authorized_keys文件.将传输过来的对方主机的pubkey内容,追加到authorized_keys文件上,如果有多个主机建立了ssh信任机制,则连续追加即可.如图所示,追加成功.Ø开始互访第一次访问,会提示你是否
