SSH源代码安装与免密码登录

本文部分内容转载于：http://www.linuxidc.com/Linux/2011-10/45739.htm

本文使用的ubuntu 12004 LTS,32位。

1.关于特权分离

所谓特权分离(Privilege Separation)实际上是一种 OpenSSH 的安全机制，使用此特性的关键之处在于设置一个空目录，并将

此目录的权限设置为"000"，宿主设置为"root"。然后还需要设置一个用于特权分离的非特权用户，比如sshd，并将此用户的家

目录设置为这个空目录。

相关步骤如下：
mkdir -p  /var/empty #设置一个空目录
chown 0:0 /var/empty #所有者和组，0代表"root"
chmod 000 /var/empty #目录权限设置为"000"
groupadd sshd #建立sshd组
useradd -g sshd -c 'sshd privsep' -d /var/empty -s /bin/false sshd #用于特权分离的非特权用户"sshd"

2.编译安装

安装ssh前需要安装zlib和openssl。

tar -zxf openssh-6.6p1.tar.gz

cd openssh-6.6p1/

./configure --prefix=/usr/local/openssh-6.6 --with-zlib=/usr/local/zlib-1.2.8 --with-ssl-dir=/usr/local/openssl-1.0.1

 --sysconfdir=/etc/ssh --with-md5-passwords --mandir=/usr/share/man --with-privsep-path=/var/empty --with-privsep-user=sshd

 --with-ssl-engine --with-md5-passwords --disable-etc-default-login

make

make install

3.开机自启动ssh

有两种方法进行开机自启动

1.systemV的启动方式：

在/etc/rc.local中exit 0 前添加如下语句：

/usr/local/openssh-6.6/sbin/sshd

2.upstart的启动方式：

在/etc/init目录下新建sshd.conf文件，内容为：

description "ssh server"
author "yanwenjie"

start on runlevel [2345]
stop on shutdown

respawn

exec /usr/local/openssh-6.6/sbin/sshd

4.免输入密码登录

有机器A，B。现想A通过ssh免密码登录到B。

1.在A机下生成公钥/私钥对。

ssh-keygen -t rsa

2.把A机下的id_rsa.pub复制到B机下，B机把从A机复制的id_rsa.pub添加到.ssh/authorzied_keys文件里。如果其他机器

也想要免密码登录B，可以添加到.ssh/authorzied_keys文件末尾。

cat id_rsa.pub >> .ssh/authorized_keys

chmod 600 .ssh/authorized_keys

3.在A机器上运行ssh username@b's IP，免用户直接登录，但是要保证b机器上有username用户。