Linux_ssh配置.docVIP

3. linux ssh的配置 3.1 linux ssh的安装 首先检查Linux是否安装ssh Rpm –p sshd 如果安装好了将显示 SSH的版本信息，否则请下载安装包进行安装。 下载：openssh-1.2.3.tar.gz。编译OpenSSH需要zlib-devel软件包，这个软件包包括头文件和函数库。编译使用zlib的压缩和解压函数的程序，就要事先安装这个软件包。用下面的命令验证一下在系统中是否已经安装了zlib-devel软件包：　 rpm　-qi　zlib-devel　 用下面命令在系统中安装zlib-devel软件包：　 rpm　-Uvh　zlib-devel-version.i386.rpm　 编译和安装　 把软件包（tar.gz）解压：　 tar　xzpf　openssh-version.tar.gz　现在，编译和安装OpenSSH：　 make　 make　install　 “make”命令把源文件编译成可执行的二进制文件，“make　install”把二进制文件和配置文件安装在合适的目录下。配置“/etc/ssh/ssh_config”文件　 “/etc/ssh/ssh_config”文件是OpenSSH系统范围的配置文件，允许你通过设置不同的选项来改变客户端程序的运行方式。这个文件的每一行包含“关键词－值”的匹配，其中“关键词”是忽略大小写的。编辑“ssh_config”文件（vi　/etc/ssh/ssh_config），添加或改变下面的参数：　 #　Site-wide　defaults　for　various　options　 Host　*　 ForwardAgent　no　 ForwardX11　no　 RhostsAuthentication　no　 RhostsRSAAuthentication　no　 RSAAuthentication　yes　 PasswordAuthentication　yes　 FallBackToRsh　no　 UseRsh　no　 BatchMode　no　 CheckHostIP　yes　 StrictHostKeyChecking　no　 IdentityFile　~/.ssh/identity　 Port　22　 Cipher　blowfish　 EscapeChar　~　 下面逐行说明上面的选项设置：　 Host　*　 选项“Host”只对能够匹配后面字串的计算机有效。“*”表示所有的计算机。　 ForwardAgent　no　 “ForwardAgent”设置连接是否经过验证代理（如果存在）转发给远程计算机。　 ForwardX11　no　 “ForwardX11”设置X11连接是否被自动重定向到安全的通道和显示集（DISPLAY　set）。　 RhostsAuthentication　no　 “RhostsAuthentication”设置是否使用基于rhosts的安全验证。　 RhostsRSAAuthentication　no　 “RhostsRSAAuthentication”设置是否使用用RSA算法的基于rhosts的安全验证。　 RSAAuthentication　yes　 “RSAAuthentication”设置是否使用RSA算法进行安全验证。　 PasswordAuthentication　yes　 “PasswordAuthentication”设置是否使用口令验证。　 FallBackToRsh　no　 “FallBackToRsh”设置如果用ssh连接出现错误是否自动使用rsh。　 UseRsh　no　 “UseRsh”设置是否在这台计算机上使用“rlogin/rsh”。　 BatchMode　no　 “BatchMode”如果设为“yes”，passphrase/password（交互式输入口令）的提示将被禁止。当不能交互式输入口令的时候，这个选项对脚本文件和批处理任务十分有用。　 CheckHostIP　yes　 “CheckHostIP”设置ssh是否查看连接到服务器的主机的IP地址以防止DNS欺骗。建议设置为“yes”。　 StrictHostKeyChecking　no　 “StrictHostKeyChecking”如果设置成“yes”，ssh就不会自动把计算机的密匙加入“$HOME/.ssh/known_hosts”文件，并且一旦计算机的密匙发生了变化，就拒绝连接。　 IdentityFile　~/.ssh/identity　 “IdentityFile”设置从哪个文件读取用户的RSA安全验证标识。