T.Abe: ページの作成:「※RPMも参照の事。

==準備== [root@XXXXX ~]# yum install openssl-devel [root@XXXXX ~]# yum install tcp_wrappers-devel [root@XXXXX ~]# yum install pam-devel
==削除== [root@XXXXX ~]# yum -y remove openssh
==RPM の作成・インストール==

'''ソースの取得'''
[root @…」

2023-05-11T00:17:42Z

ページの作成:「※RPMも参照の事。 ==準備== <syntaxhighlight lang="bash"> [root@XXXXX ~]# yum install openssl-devel [root@XXXXX ~]# yum install tcp_wrappers-devel [root@XXXXX ~]# yum install pam-devel </syntaxhighlight > ==削除== <syntaxhighlight lang="bash"> [root@XXXXX ~]# yum -y remove openssh </syntaxhighlight > ==RPM の作成・インストール== <ol> <li>'''ソースの取得''' <syntaxhighlight lang="bash"> [root @…」

新規ページ

※[[CentOS_RPM|RPM]]も参照の事。
 
 

==準備==
<syntaxhighlight lang="bash">
[root@XXXXX ~]# yum install openssl-devel
[root@XXXXX ~]# yum install tcp_wrappers-devel
[root@XXXXX ~]# yum install pam-devel
</syntaxhighlight >
 

==削除==
<syntaxhighlight lang="bash">
[root@XXXXX ~]# yum -y remove openssh
</syntaxhighlight >
 

==RPM の作成・インストール==
<ol>
<li>'''ソースの取得''' 
<syntaxhighlight lang="bash">
[root @XXXXX ~ ]# su - rpmdevel
[rpmdevel@XXXXX ~ ]$ cd ~/src
[rpmdevel@XXXXX src]$ wget http://ftp.jaist.ac.jp/pub/OpenBSD/OpenSSH/portable/openssh-8.0p1.tar.gz
[rpmdevel@XXXXX src]$ tar zxvf openssh-8.0p1.tar.gz
</syntaxhighlight >
 
</li>
<li>'''ソースの解凍''' 
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~ ]$ cd ~/src
[rpmdevel@XXXXX src]$ tar zxvf openssh-8.0p1.tar.gz
</syntaxhighlight >
 
</li>
<li>'''spec編集''' 
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX src]$ vi openssh-8.0p1/contrib/redhat/openssh.spec

%define no_x11_askpass 0
↓
%define no_x11_askpass 1 ← （変更）x11_askpassの無効化

%define no_gnome_askpass 0
↓
%define no_gnome_askpass 1 ← （変更）gnome_askpassの無効化

%configure \
--without-zlib-version-check \ ← （追加）zlibのバージョンチェック無効化
</syntaxhighlight >
 
</li>
<li>'''ビルド用に再圧縮''' 
<ol type="i">
<li>openssh-6.1p1/contrib/ 以下の、redhat以外のディレクトリを削除 
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~ ]$ cd ~/src/openssh-8.0p1/contrib
[rpmdevel@XXXXX contrib]$ rm -rf aix/
[rpmdevel@XXXXX contrib]$ rm -rf hpux/
[rpmdevel@XXXXX contrib]$ rm -rf suse/
[rpmdevel@XXXXX contrib]$ rm -rf cygwin/
[rpmdevel@XXXXX contrib]$ rm -rf solaris/
</syntaxhighlight >
 
</li>
<li>再圧縮 
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~ ]$ cd ~/src
[rpmdevel@XXXXX src]$ tar zcvf openssh-8.0p1.tar.gz openssh-8.0p1/
</syntaxhighlight >
 
</li>
</ol>
<li>'''RPM作成''' 
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~ ]$ cd ~/src
[rpmdevel@XXXXX src]$ rpmbuild -tb --clean openssh-8.0p1.tar.gz
</syntaxhighlight >
 
</li>
<li>'''インストール''' 
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~ ]$ cd /home/rpmdevel/rpm/RPMS/i686
[rpmdevel@XXXXX i686]$ sudo rpm -Uvh openssh-8.0p1-1.el6.i686.rpm
[rpmdevel@XXXXX i686]$ sudo rpm -Uvh openssh-server-8.0p1-1.el6.i686.rpm
[rpmdevel@XXXXX i686]$ sudo rpm -Uvh openssh-clients-8.0p1-1.el6.i686.rpm
[rpmdevel@XXXXX i686]$ exit
</syntaxhighlight >
 
</li>
<li>'''起動テスト''' 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# /etc/rc.d/init.d/sshd start
Starting sshd: [ OK ]
</syntaxhighlight >
 
</li>
<li>'''自動起動設定''' 
（デフォルトでONになっているはず）
<syntaxhighlight lang="bash">
[root@XXXXX ~]# chkconfig sshd on
</syntaxhighlight >
 
</li>
</ol>

==設定==
<ol>
<li>'''sshd_confの設定''' 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# vi /etc/ssh/sshd_config

# Port 22
↓
Port 22

# SyslogFacility AUTH
↓
SyslogFacility AUTH

# PermitRootLogin yes
↓
PermitRootLogin no ←　rootでのログインを禁止

# PasswordAuthentication yes
↓
PasswordAuthentication no ←　パスワードでのログインを禁止(鍵方式によるログインのみ許可)

# PermitEmptyPasswords no
↓
PermitEmptyPasswords no ←　パスワードなしでのログインを禁止
</syntaxhighlight >
 
</li>
<s>
<li>'''起動スクリプトのコピー''' 
ソースの中にある起動スクリプトをコピーする
<syntaxhighlight lang="bash">
[root@XXXXX ~]# cp /usr/local/src/openssh-6.1p1/contrib/redhat/sshd.init /etc/rc.d/init.d/sshd
</syntaxhighlight >
 
</li>
<li>'''起動スクリプトの編集''' 
（[[OpenSSH 5.9p1のデフォルト起動スクリプト]]）
<syntaxhighlight lang="bash">
[root@XXXXX ~]# vi /etc/rc.d/init.d/sshd

SSHD=/usr/sbin/sshd
↓
SSHD=/usr/local/ssh/sbin/sshd
</syntaxhighlight >
start()の中
<syntaxhighlight lang="bash">
/usr/bin/ssh-keygen -A
↓
/usr/local/ssh/bin/ssh-keygen -A
</syntaxhighlight >
 
</li>
<li>'''起動スクリプトの登録''' 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# chkconfig --add sshd
[root@XXXXX ~]# chkconfig sshd on
[root@XXXXX ~]# chkconfig --list sshd
sshd 0:off 1:off 2:off 3:on 4:on 5:on 6:off
</syntaxhighlight >
</s>
 
</li>
</ol>

==鍵の作成==
<ol>
<li>'''一般ユーザーで作成する''' 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# su - hoge
[hoge@XXXXX ~]$ /usr/bin/ssh-keygen -t rsa ←　SSH2で公開鍵・秘密鍵を作成
Generating public/private rsa key pair.
Enter file in which to save the key (/home/hoge/.ssh/id_rsa): ←　鍵のファイル名を入力（空EnterでOK）
Created directory '/home/hoge/.ssh'
Enter passphrase (empty for no passphrase): ←　パスフレーズの入力
Enter same passphrase again: ←　パスフレーズの再入力
Your identification has been saved in /home/hoge/.ssh/id_rsa.
Your public key has been saved in /home/hoge/.ssh/id_rsa.pub.
The key fingerprint is:
～鍵情報が表示される～
</syntaxhighlight >
 
</li>
<li>'''作成された鍵の確認''' 
<syntaxhighlight lang="bash">
[hoge@XXXXX ~]$ cd .ssh
[hoge@XXXXX ~]$ ls -la
合計 16
drwx------ 2 XXXXX XXXXX 4096 3月 8 21:22 .
drwx------ 16 XXXXX XXXXX 4096 3月 8 20:33 ..
-rw------- 1 XXXXX XXXXX 951 3月 8 21:22 id_rsa ←　秘密鍵
-rw-r--r-- 1 XXXXX XXXXX 241 3月 8 21:22 id_rsa.pub ←　公開鍵
</syntaxhighlight >
 
</li>
<li>'''公開鍵の名前の変更''' 
<ul>
<li>authorized_keysが既存の場合
<syntaxhighlight lang="bash">
[hoge@XXXXX ~]$ cd ~/.ssh
[hoge@XXXXX ~]$ cat id_rsa.pub >> authorized_keys
[hoge@XXXXX ~]$ rm -f ~/.ssh/id_rsa.pub ←　元の鍵を削除
</syntaxhighlight >
</li>
<li>authorized_keysがない場合
<syntaxhighlight lang="bash">
[hoge@XXXXX ~]$ cd ~/.ssh
[hoge@XXXXX ~]$ mv id_rsa.pub authorized_keys
</syntaxhighlight >
</li>
</ul>
 
</li>
<li>'''公開鍵の権限の変更''' 
<syntaxhighlight lang="bash">
[hoge@XXXXX ~]$ chmod 400 ~/.ssh/authorized_keys
</syntaxhighlight >
 
</li>
<li>'''フロッピーにコピー''' 
id_rsaファイルをフロッピーにコピーする。 
（[[CentOS_Howto#フロッピーのマウント|フロッピーのマウント]]）
<syntaxhighlight lang="bash">
[root@XXXXX ~]# cp /home/hoge/.ssh/id_rsa /mnt/floppy
</syntaxhighlight >
 
</li>
</ol>
フロッピーにコピーされたid_rsaファイルを使用してPuTTyの接続設定を行う。

OpenSSH 8.0p1(RPM) - 版の履歴