3、* /usr/sbin/ntpdate 210.72.145.44 > /dev/null 2>&12. 编译安装软件包 升级OpenSSL和OpenSSH # cd /usr/local/src # tar xvfz openssl-0.9.8g.tar.gz # cd openssl-0.9.8g # ./config --prefix=/usr/local/openssl # make # make test# make install # cd ..
4、 # tar xvf openssh-5.0p1.tar.gz # cd openssh-5.0p1# ./configure "--prefix=/usr" "--with-pam" "--with-zlib" "--sysconfdir=/etc/ssh" "--with-ssl-dir=/usr/local/openssl" "--with-md5-passwords" # make # make install 1) 禁用 SSH V1 协议 找到#Pro
5、tocol 2,1改为:Protocol 2 2) 禁用服务器端GSSAPI 找到以下两行,并将它们注释: GSSAPIAuthentication yes GSSAPICleanupCredentials yes 3) 禁用 DNS 名称解析找到:#UseDNS yeas改为:UseDNS no 4)禁用客户端 GSSAPI # vi /etc/ssh/ssh_config 找到:GSSAPIAuthentication yes 将这行注释掉。 最后,确认修改正确后重新启动 SSH 服务 #