SSH2への移行ユーザ編
- 鍵の生成
ssh-keygen -P
- ./ssh2/identification へ自分の秘密鍵の登録
IdKey id_dsa_1024_a
- ./ssh2/authorization へアクセス許す公開鍵の登録
サイト内だけからなら
Key id_dsa_1024_a.pub
他のサイトからもログインするなら
そのサイト秘密鍵を ./ssh2 に id_dsa_1024_OtherSite.pub のような名前で
コピーして
Key id_dsa_1024_a.pub
Key id_dsa_1024_OtherSite.pub
SSH2への移行サーバー編
- ssh-2.0.9 の configre のオプション
--prefix=/usr/local --with-etcdir=/usr/local/etc --with-libwrap
ports の場合 make -DUSE_SSH1=YES -DUSE_TCPWRAP=YES
- ホストの鍵生成
mkdir /etc/ssh2
ssh-keygen -P /etc/ssh2/hostkey
- /usr/local/etc/ssh2/sshd2_config の変更点
HostKeyFile /etc/ssh2/hostkey
PublicHostKeyFile /etc/ssh2/hostkey.pub
Ssh1Compatibility yes
Sshd1Path /usr/local/sbin/sshd1
- 起動スクリプト rc.d/sshd2.sh
#!/bin/sh
[ -x /usr/local/sbin/sshd2 ] && /usr/local/sbin/sshd2 && echo -n ' sshd2'
SSHのダウンロードとインストール