Dec
27
SSH2 프로그램 설치
1. 파일받기
cd /usr/local/src
wget ftp://ftp.sogang.ac.kr/pub/ssh/ssh-3.2.9.1-tar.gz
tar zxvpf ssh-3.2.9.1.tar.gz
cd ssh-3.2.9.1
2. 컴파일
configure –with-libwrap=/etc
–with-libwrap=/etc 는 TCP-Wrapper 에 적용을 할 수 있는 옵션설정
make
make install
3. conf 파일 수정
cd /etc/ssh2
vi sshd2_config
Port 22222
: 22 Port 공격을 방어하기 위하여 변경
IdleTimeOut 3600
: 접속 후 응답이 없을 경우 1시간 후 자동 접속해제 시간
AuthKdblnt.Retries 3
: 접속하여 Password 응답횟수
PermitEmptyPasswords no
: 암호 없는 계정의 경우 접속 허용거부
PasswordGuesses 3
: 접속하여 Password 응답횟수
AllowUsers server
: ssh 접속 허용 계정 여부 결정(위의 설정은 계정네임이 server 인 경우에만 ssh 접속을 허가한다는 뜻.)
PermitRootLogin no
: root 계정 접근 허용 여부 결정
Ssh1Compatibility no
: ssh1 를 ssh2 와 같이 사용할 것인지 여부 결정.
