적수네 동네 - 1원짜리 팁? [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

UsePrivilegeSeparation yes 
 로 운영할 시에 작업을 해 줄것이 있습니다. ( 아 물론 이 지시자를 
지정을 안했다고 하더라고 기본값으로 yes 가 적용이 되기 때문에 
아래의 작업을 안하면 에러가 나게 됩니다. 다만 sshd_config 에서 
위의 값을 no 로 지정을 할 경우에는 아래의 작업을 하지 않아도 상 
관이 없지만 보안상 위의 옵션은 절대적으로 yes 로 사용을 하는 것 
이 좋습니다. 
 먼저 밑에 있는 작업 부터 해주어야 합니다.
----------- openssh 3.4 소스 컴파일 ----------------------
# mkdir /var/empty 
# chown root:sys /var/empty 
# chmod 755 /var/empty 
# groupadd sshd 
# useradd -g sshd sshd 
  # tar xvzf openssh-3.4p1.tar.gz
# cd openssh-3.4p1
# ./configure --prefix=/opt/ssh --sysconfdir=/etc/ssh
# make
# make install
 -------------------------------------------------------------
--prefix=/opt/ssh ----- ssh 위치할 디렉토리
--sysconfdir=/etc/ssh ssh 환경설정파일 위치할 디렉토리 디렉토리가있다면
덮어쓰기
  만약, sshd 라는 새로운 유저를 만들고 싶지 않다면, 컴파일 시에 
옵션으로 유저를 지정할 수 있습니다. 
 ./configure --with-privsep-user=nobody 
 이렇게 하면 sshd user 와 sshd group 을 만들지 않고 기본의 
nobody user 를 이용하여 privilege 를 구분할 수 있습니다. 
 /var/empty 도 만들고 싶지 않다면 
 --with-privsep-path=xxx 
 옵션을 줄 수 있습니다. 
 참고만 하세요
렛드헷 7.1k
커널 2.4.3-12
cpu 133 램 32  인 제시스템에서 
원격으로 접속 해서 설치 할려고 했는데 문제가 발생 했었습니다.
기존 소스컴파일이나 다른 프로그램 설치 할때는 아무문제 없던게.
openssh 3.3 3.4 설치 하면서 문제가 발생 하더군요.
 문제점 1. 시스템 다운
2. 시스템 자동 부팅 파일 시스템 에러
3. 컴파일중 다운
 문제해결
부팅시 읽기전용 모드 (root)패스워드 물어봄
읽기 전용 모드에서 
# fsck /dev/hda1
물어 볼때 y 키입력(계속적으로 y 키 입력)
재부팅
 또는 fsck /
 ------- 제 파티션 기준-----------------------------------------
# df
 /dev/hda1              2016016    828220   1085384  44% /
/dev/hda5              2039792   1541752    394424  80% /usr
/dev/hda2              2016044     27796   1885836   2% /var
-----------------------------------------------------------------
 않되면 될때가지 재부팅 햇 해결 해보시기 바랍니다.
 참고 http://linux.sarang.net/board/?p=read&table=news&no=9627&page= http://linux.sarang.net/board/?p=read&table=news&no=9626&page=    # mkdir /var/empty 
# chown root:sys /var/empty 
# chmod 755 /var/empty 
# groupadd sshd 
# useradd -g sshd sshd 
 이 부분을 하지 않으면 ssh 데몬가동시 에러가 납니다.
ssh 설치시 위 디렉토리 만들어 주고 해야 합니다.
아니면 옵션을 더 주어서 생략 해야 합니다.
 김정균님이 추가로 답변 달아 주신 부분중 일부가 
ssh INSTALL 파일에 언급이 되어 있지 않았습니다.
 김정균님이 추가로 답변 달아주셔서 감사 합니다.
 잘못된 부분이 있으면 추가 답변 달아 주시기 바랍니다.--열심히 삽질하자 허접 삽질 엽기 삽질
삶이 속일지라도 세상이 속일지라도 난 포기 하지 않는다.
http://xjoin.net:8880