>> Read No. 2598 article  
ssh 3.4 업그레이드시

등록 2002-06-27 03:01:00     조회 4
이름 야야    

 UsePrivilegeSeparation yes
 로 운영할 시에 작업을 해 줄것이 있습니다. ( 아 물론 이 지시자를
지정을 안했다고 하더라고 기본값으로 yes 가 적용이 되기 때문에
아래의 작업을 안하면 에러가 나게 됩니다. 다만 sshd_config 에서
위의 값을 no 로 지정을 할 경우에는 아래의 작업을 하지 않아도 상
관이 없지만 보안상 위의 옵션은 절대적으로 yes 로 사용을 하는 것
이 좋습니다.
 먼저 밑에 있는 작업 부터 해주어야 합니다.
----------- openssh 3.4 소스 컴파일 ----------------------
# mkdir /var/empty
# chown root:sys /var/empty
# chmod 755 /var/empty
# groupadd sshd
# useradd -g sshd sshd
  # tar xvzf openssh-3.4p1.tar.gz
# cd openssh-3.4p1
# ./configure --prefix=/opt/ssh --sysconfdir=/etc/ssh
# make
# make install
 -------------------------------------------------------------
--prefix=/opt/ssh ----- ssh 위치할 디렉토리
--sysconfdir=/etc/ssh ssh 환경설정파일 위치할 디렉토리 디렉토리가있다면
덮어쓰기
  만약, sshd 라는 새로운 유저를 만들고 싶지 않다면, 컴파일 시에
옵션으로 유저를 지정할 수 있습니다.
 ./configure --with-privsep-user=nobody
 이렇게 하면 sshd user 와 sshd group 을 만들지 않고 기본의
nobody user 를 이용하여 privilege 를 구분할 수 있습니다.
 /var/empty 도 만들고 싶지 않다면
 --with-privsep-path=xxx
 옵션을 줄 수 있습니다.
 참고만 하세요
렛드헷 7.1k
커널 2.4.3-12
cpu 133 램 32  인 제시스템에서
원격으로 접속 해서 설치 할려고 했는데 문제가 발생 했었습니다.
기존 소스컴파일이나 다른 프로그램 설치 할때는 아무문제 없던게.
openssh 3.3 3.4 설치 하면서 문제가 발생 하더군요.
 문제점 1. 시스템 다운
2. 시스템 자동 부팅 파일 시스템 에러
3. 컴파일중 다운
 문제해결
부팅시 읽기전용 모드 (root)패스워드 물어봄
읽기 전용 모드에서
# fsck /dev/hda1
물어 볼때 y 키입력(계속적으로 y 키 입력)
재부팅
 또는 fsck /
 ------- 제 파티션 기준-----------------------------------------
# df
 /dev/hda1              2016016    828220   1085384  44% /
/dev/hda5              2039792   1541752    394424  80% /usr
/dev/hda2              2016044     27796   1885836   2% /var
-----------------------------------------------------------------
 않되면 될때가지 재부팅 햇 해결 해보시기 바랍니다.
 참고 http://linux.sarang.net/board/?p=read&table=news&no=9627&page= http://linux.sarang.net/board/?p=read&table=news&;
no=9626&page=    # mkdir /var/empty # chown root:sys /var/empty
# chmod 755 /var/empty
# groupadd sshd
# useradd -g sshd sshd
 이 부분을 하지 않으면 ssh 데몬가동시 에러가 납니다.
ssh 설치시 위 디렉토리 만들어 주고 해야 합니다.
아니면 옵션을 더 주어서 생략 해야 합니다.
 김정균님이 추가로 답변 달아 주신 부분중 일부가
ssh INSTALL 파일에 언급이 되어 있지 않았습니다.
 김정균님이 추가로 답변 달아주셔서 감사 합니다.
 잘못된 부분이 있으면 추가 답변 달아 주시기 바랍니다.--열심히 삽질하자 허접 삽질 엽기
 삽질 삶이 속일지라도 세상이 속일지라도 난 포기 하지 않는다.
http://xjoin.net:8880
이름
암호


>> 관련글
2598 ssh 3.4 업그레이드시  야야  2002.06.27  ....
  답장 RE: ssh 3.4 업그레이드시  vimmania  2002.06.27  ....
  목록보기 윗글 아랫글
글쓰기
답장쓰기 수정 삭제
정규표현식 [ 상세 검색 ]
페이지로딩: [ 0.47 초 ] 작업시간: [ 0.15 초 ]

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved
[TOP]

적수네 동네
+
| 적수네 동네
| 공부방
| 리눅스 잡지 서고
| LSN 소스
| 링크 모음
+---+
게시판
+
| 떠들어보세!
| 질문과 답변
| 새소식과 정보
| 1원짜리 팁?
| 대화방
+---+
칼럼?
+
| 세하 훔쳐보기
| Welcome2nite
| 혜진의 염장판
+---+
리눅스 상표권
+
| 반대 서명란
| 토론 게시판
+---+
GNU
+
| GNU 선언문
| GNU GPL
| GNU 미러 목록
+---+
프로젝트?
+
| 리눅스카운터
| RC5DES
| 실질헌법 제작
+---+
커널 소식
+
| 안정 버젼: 2.4.14
+---+
테마 선택
+
LSN 방송국?
+
| OFF AIR
+---+
회원
+
| 로그인
+---+
[ 적수네 동네 ] [ 리눅스 상표권 독점 반대 ] [ 한글 리눅스 문서 프로젝트 ] [ KrLine ] [ 사랑넷 ] [ Valid HTML 4.0! ] [ SlashDot ] [ Freshmeat ]
Copyleft (C) 1998-2001 Byeong-Chan Kim . License
TIME: 1791025380
System by WYZsoft, HDD by I.O.Linux, Mizi Research, Embryo, WOWLINUX, Domain by SarangNet, Network by KrLine.