PlayStation2上使用的Linux系统（五）

ZDNet软件频道　时间：2002-06-17　作者：ZDNet Japan 木田佳克 | 　我要评论()
本文关键词：linux ps2

这一讲，我们来说明如何安装OpenSSH以及如何将登录、通信内容以及全部的操作进行加密。

登陆－SSH Login

之前我们在telnet上进行的一切的操作都以命令行的形式输入并执行，因此您的密码处于一种类似开放的状态。因此如果有人恶意地监视您发送的信息的话，您的root权限将很容易地被盗取（当然，后述的OpenSSH也存在着安全漏洞，因此必须进行版本升级）。

出于这种原因，我们就要使用SSH（OpenSSH）将您的登录、通信内容以及全部的操作进行加密。如果使用SSH，就可以得到比较安全的登陆ps2服务器的方法。操作结束后，按照后边的办法停止telnet。

要安装OpenSSH，首先需要OpenSSL，它的任务是将您发送的内容进行加密处理。如下所述，您需要下载代码进行编译。

1. 首先安装OpenSSL
官方主页：http://www.openssl.org/

※OpenSSL调查Perl是否存在。因此，您需要事先进行下边的连接。
# ln -s /usr/bin/perl /usr/local/bin/perl

$ wget http://www.openssl.org/source/openssl-0.9.6a.tar.gz
$ tar zxfv openssl-0.9.6a.tar.gz
$ cd openssl-0.9.6a
$ ./configure
# make;make install

2. OpenSSH的安装
官方主页：http://www.openssh.org/

$ wget ftp://ftp.shellhung.org/pub/OpenBSD/OpenSSH/ portable/openssh-2.9p2.tar.gz
$ tar zxfv openssh-2.9p2.tar.gz
$ cd openssh-2.9p2
$ ./Configure --with-md5-passwords --with-tcp-wrappers --with-pam
# make;make install

3. 制作PAM认证文件

从RPM的安装将自动调整PAM的认证环境。但是，如果您是从原码进行的编译，必须按照下表的步骤建立认证文件。

# cp contrib/sshd.pam.generic /etc/pam.d/sshd

sshd.pam.generic文件是事先准备好的PAM认证的文本文件。因为无法直接使用。所以要将原先标有“unix”的地方改写成“pwdb”。

# vi sshd
#%PAM-1.0
auth required /lib/security/pam_pwdb.so shadow nodelay
auth required /lib/security/pam_nologin.so
account required /lib/security/pam_pwdb.so
password required /lib/security/pam_cracklib.so
password required /lib/security/pam_pwdb.so shadow nullok use_authtok
session required /lib/security/pam_pwdb.so
session required /lib/security/pam_limits.so