Solaris10 OpenSSH-3.9p1

Dell Optiplex GXa Solaris^TM 10 x86 3/05
OpenSSH-3.9p1
戻る




その他の設定2でOSデフォルトのsshdをinetdから起動するようにしているが、
どうもsshdの挙動が変なので、opensshに変更し、様子を見ることにした。




必要なソフトウェア：
openssh-3.9p1.tar.gz ( 19.Apl.2004 Release )
ftp://ftp.iij.ad.jp/pub/OpenBSD/OpenSSH/portable/
tcp_wrappers_7.6-ipv6.4 (04.May.2004 Release )
ftp://ftp.porcupine.org/pub/security/




※　ライブラリとヘッダファイルが必要なので、tcp_wrappersをコンパイルする。
　　(実際のwrapperの機能はOSのものをそのまま使うので、tcpdのインストールは行わない)



tcp_wrappers_7.6-ipv6.4のコンパイル & ライブラリのインストール

使用gcc： gcc-3.4.2 (Software Companion CD)
環境変数： こちら




作業ディレクトリを作成する。
$ mkdir /opt/src/tcp_wrappers_7.6-ipv6.4

作成したディレクトリに移動する。
$ cd /opt/src/tcp_wrappers_7.6-ipv6.4

アーカイブをダウンロードする。
$ wget ftp://ftp.porcupine.org/pub/security/tcp_wrappers_7.6-ipv6.4.tar.gz

ダウンロードしたアーカイブを解凍展開する。
tar xozf tcp_wrappers_7.6-ipv6.4.tar.gz

展開したディレクトリに移る。
$ cd tcp_wrappers_7.6-ipv6.4

Makefileをviで開く。
$ vi Makefile


以下のように変更して保存する。

====================================================================
47行目のコメントアウトを外す。
REAL_DAEMON_DIR=/usr/sbin

195行目にCC=gccを書き足す。
LIBS="-lsocket -lnsl" RANLIB=echo ARFLAGS=rv VSYSLOG= CC=gcc \

476行目をコメントアウトする。
#VSYSLOG      = -Dvsyslog=myvsyslog

484行目のコメントアウトを外す。
IPV6 = -DHAVE_IPV6

507行目のコメントアウトを外す。
STYLE = -DPROCESS_OPTIONS     # Enable language extensions.

530行目のログのファシリティをMAILからLOG_LOCAL0に変更する。
FACILITY= LOG_LOCAL0

547行目のコメントアウトを外す。
DOT= -DAPPEND_DOT

626行目をコメントアウトする。
#PARANOID= -DPARANOID

====================================================================


使用OSを指定しつつ、コンパイルする。
$ make sunos5

SuperUserになる。
$ su
password:

ライブラリとヘッダファイルを手動コピーする。
# cp libwrap.a  /usr/lib/
# cp tcpd.h /usr/include/






sshdグループとユーザーの追加：

※　最近のopensshはsshdユーザーとグループを作成しておかないと動作しない。

新グループsshdを作成する。
# groupadd sshd

新ユーザーsshdを作成する。
# useradd -s /bin/false -g sshd sshd




OpenSSHのインストール： (一時的にgcc-2.95.3を使用)

作業ディレクトリを作成する。	
$ mkdir /opt/src/openssh-3.9p1

作成したディレクトリに移る。
$ cd /opt/src/openssh-3.9p1

アーカイブをダウンロードする。
$ wget ftp://ftp.iij.ad.jp/pub/OpenBSD/OpenSSH/portable/openssh-3.9p1.tar.gz

解凍展開する。
$ tar  xozf  openssh-3.9p1.tar.gz

解凍展開したディレクトリに移る。
$ cd  openssh-3.9p1

gcc-2.95.3 (Software Companion CD)を使用するので、パスを優先に通しておく。
$ PATH=/opt/sfw/gcc-2/bin:/usr/local/bin:/opt/sfw/bin:/usr/bin:/usr/local/sbin:/opt/sfw/sbin:/usr/sbin:.

tcp_wrappers をincludeしつつ最適化させる。(sysconfdirは既存のOS付属sshdのものと分ける)
$ ./configure \
--with-tcp-wrappers \
--with-ssl-dir=/usr/local/ssl \
--sysconfdir=/etc/ssh-3.9p1 \
--localstatedir=/var

コンパイルする。
$ make

SuperUser になる。
$ su
password:

インストールする。
# make install




起動設定： (inetd経由で起動させる)


※　以下は既にその他の設定2で、OSデフォルト付属のsshdをinetdから起動
　　すように変更が済んでいるものを想定している。



変換用inetd.confファイルを作成する。
新規ファイルinetd.conf_sshdをviで作成する。
# vi  /etc/inet/inetd.conf_sshd

以下の一行を記述して保存する。

ssh	stream	tcp	nowait	root	/usr/local/sbin/sshd	/usr/local/sbin/sshd -i



inetconvを使用して強制上書きモードで変換する。
# inetconv -f -i /etc/inet/inetd.conf_sshd




sshd_confの設定：

/etc/ssh-3.9p1/sshd_config をviで開く。
# vi /etc/ssh-3.9p1/sshd_config

sshはrootでログインできてしまうので、入れないようにする。以下の行のコメントアウト(#)を削除し、yes を no にする。
PermitRootLogin no

sshログインを許可するユーザーを「you」と「friend」だけに設定する。
AllowUsers　you friend




ログインテスト：

localhost(192.168.1.150)にsshでログイン出来るかどうかをテストしてみる。

$ ssh -l you  192.168.1.150

The authenticity of host '192.168.1.150' can't be established.
RSA key fingerprint is 1a:b2:cd:3e:45:67:fg:8h:90:12:34:i5:67:89:0j:12.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.1.150' (RSA) to the list of known hosts.
you@192.168.1.150's password:
Last login: Thu Feb 02 15:43:15 2005 from console
Sun Microsystems Inc.   SunOS 5.10      Generic January 2005
Sun Microsystems Inc.   SunOS 5.10      Generic January 2005
You have new mail.
$
$ exit
logout
Connection to 192.168.1.150 closed.
$