OpenSSH 8.0p1(RPM)

※RPMも参照の事。

準備

[root@XXXXX ~]# yum install openssl-devel
[root@XXXXX ~]# yum install tcp_wrappers-devel
[root@XXXXX ~]# yum install pam-devel

削除

[root@XXXXX ~]# yum -y remove openssh

RPM の作成・インストール

1. ソースの取得
   

   [root    @XXXXX ~  ]# su - rpmdevel
   [rpmdevel@XXXXX ~  ]$ cd ~/src
   [rpmdevel@XXXXX src]$ wget http://ftp.jaist.ac.jp/pub/OpenBSD/OpenSSH/portable/openssh-8.0p1.tar.gz
   [rpmdevel@XXXXX src]$ tar zxvf openssh-8.0p1.tar.gz

   
   

2. ソースの解凍
   

   [rpmdevel@XXXXX ~  ]$ cd ~/src
   [rpmdevel@XXXXX src]$ tar zxvf openssh-8.0p1.tar.gz

   
   

3. spec編集
   

   [rpmdevel@XXXXX src]$ vi openssh-8.0p1/contrib/redhat/openssh.spec
   
   %define no_x11_askpass 0
   ↓
   %define no_x11_askpass 1         ← （変更）x11_askpassの無効化
   
   %define no_gnome_askpass 0
   ↓
   %define no_gnome_askpass 1       ← （変更）gnome_askpassの無効化
   
   %configure \
   --without-zlib-version-check \   ← （追加）zlibのバージョンチェック無効化

   
   

4. ビルド用に再圧縮
   
   1. openssh-6.1p1/contrib/ 以下の、redhat以外のディレクトリを削除
      

      [rpmdevel@XXXXX ~      ]$ cd ~/src/openssh-8.0p1/contrib
      [rpmdevel@XXXXX contrib]$ rm -rf aix/
      [rpmdevel@XXXXX contrib]$ rm -rf hpux/
      [rpmdevel@XXXXX contrib]$ rm -rf suse/
      [rpmdevel@XXXXX contrib]$ rm -rf cygwin/
      [rpmdevel@XXXXX contrib]$ rm -rf solaris/

      
      

   2. 再圧縮
      

      [rpmdevel@XXXXX ~  ]$ cd ~/src
      [rpmdevel@XXXXX src]$ tar zcvf openssh-8.0p1.tar.gz openssh-8.0p1/

      
      

5. RPM作成
   

   [rpmdevel@XXXXX ~  ]$ cd ~/src
   [rpmdevel@XXXXX src]$ rpmbuild -tb --clean openssh-8.0p1.tar.gz

   
   

6. インストール
   

   [rpmdevel@XXXXX ~   ]$ cd /home/rpmdevel/rpm/RPMS/i686
   [rpmdevel@XXXXX i686]$ sudo rpm -Uvh openssh-8.0p1-1.el6.i686.rpm
   [rpmdevel@XXXXX i686]$ sudo rpm -Uvh openssh-server-8.0p1-1.el6.i686.rpm
   [rpmdevel@XXXXX i686]$ sudo rpm -Uvh openssh-clients-8.0p1-1.el6.i686.rpm
   [rpmdevel@XXXXX i686]$ exit

   
   

7. 起動テスト
   

   [root@XXXXX ~]# /etc/rc.d/init.d/sshd start
    Starting sshd:           [ OK ]

   
   

8. 自動起動設定
   （デフォルトでONになっているはず）

   [root@XXXXX ~]# chkconfig sshd on

   
   

設定

1. sshd_confの設定
   

   [root@XXXXX ~]# vi /etc/ssh/sshd_config
   
    # Port 22
   ↓
   Port 22
   
    # SyslogFacility AUTH
   ↓
   SyslogFacility AUTH
   
    # PermitRootLogin yes
   ↓
   PermitRootLogin no                ←　rootでのログインを禁止
   
    # PasswordAuthentication yes
   ↓
   PasswordAuthentication no         ←　パスワードでのログインを禁止(鍵方式によるログインのみ許可)
   
    # PermitEmptyPasswords no
   ↓
   PermitEmptyPasswords no           ←　パスワードなしでのログインを禁止

   
   

2. 起動スクリプトのコピー
   ソースの中にある起動スクリプトをコピーする

   [root@XXXXX ~]# cp /usr/local/src/openssh-6.1p1/contrib/redhat/sshd.init /etc/rc.d/init.d/sshd

   
   

3. 起動スクリプトの編集
   （OpenSSH 5.9p1のデフォルト起動スクリプト）

   [root@XXXXX ~]# vi /etc/rc.d/init.d/sshd
   
   SSHD=/usr/sbin/sshd
   ↓
   SSHD=/usr/local/ssh/sbin/sshd

   start()の中

   /usr/bin/ssh-keygen -A
   ↓
   /usr/local/ssh/bin/ssh-keygen -A

   
   

4. 起動スクリプトの登録
   

   [root@XXXXX ~]# chkconfig --add sshd
   [root@XXXXX ~]# chkconfig sshd on
   [root@XXXXX ~]# chkconfig --list sshd
   sshd            0:off   1:off   2:off   3:on    4:on    5:on    6:off

   
   

鍵の作成

1. 一般ユーザーで作成する
   

   [root@XXXXX ~]# su - hoge
   [hoge@XXXXX ~]$ /usr/bin/ssh-keygen -t rsa                   ←　SSH2で公開鍵・秘密鍵を作成
   Generating public/private rsa key pair.
   Enter file in which to save the key (/home/hoge/.ssh/id_rsa): ←　鍵のファイル名を入力（空EnterでOK）
   Created directory '/home/hoge/.ssh'
   Enter passphrase (empty for no passphrase):                  ←　パスフレーズの入力
   Enter same passphrase again:                                 ←　パスフレーズの再入力
   Your identification has been saved in /home/hoge/.ssh/id_rsa.
   Your public key has been saved in /home/hoge/.ssh/id_rsa.pub.
   The key fingerprint is:
   ～鍵情報が表示される～

   
   

2. 作成された鍵の確認
   

   [hoge@XXXXX ~]$ cd .ssh
   [hoge@XXXXX ~]$ ls -la
   合計 16
   drwx------   2 XXXXX XXXXX 4096  3月  8 21:22 .
   drwx------  16 XXXXX XXXXX 4096  3月  8 20:33 ..
   -rw-------   1 XXXXX XXXXX  951  3月  8 21:22 id_rsa      ←　秘密鍵
   -rw-r--r--   1 XXXXX XXXXX  241  3月  8 21:22 id_rsa.pub  ←　公開鍵

   
   

3. 公開鍵の名前の変更
   
   • authorized_keysが既存の場合

     [hoge@XXXXX ~]$ cd ~/.ssh
     [hoge@XXXXX ~]$ cat id_rsa.pub >> authorized_keys 
     [hoge@XXXXX ~]$ rm -f ~/.ssh/id_rsa.pub                                 ←　元の鍵を削除

   • authorized_keysがない場合

     [hoge@XXXXX ~]$ cd ~/.ssh
     [hoge@XXXXX ~]$ mv id_rsa.pub authorized_keys

   
   

4. 公開鍵の権限の変更
   

   [hoge@XXXXX ~]$ chmod 400 ~/.ssh/authorized_keys

   
   

5. フロッピーにコピー
   id_rsaファイルをフロッピーにコピーする。
   （フロッピーのマウント）

   [root@XXXXX ~]# cp /home/hoge/.ssh/id_rsa /mnt/floppy

   
   

フロッピーにコピーされたid_rsaファイルを使用してPuTTyの接続設定を行う。