2010軟考網(wǎng)絡(luò)管理員：安裝SSH協(xié)議軟件的方法

　　導(dǎo)讀:SSH協(xié)議，可以有效保護(hù)網(wǎng)絡(luò)安全。那么今天我們就來(lái)介紹一下Linux系統(tǒng)下的SSH協(xié)議軟件安全裝問(wèn)題。那么就請(qǐng)來(lái)詳細(xì)看看主要內(nèi)容吧。

　　網(wǎng)絡(luò)被攻擊，很多情況是由于服務(wù)器提供了Telnet服務(wù)引起的。的確，對(duì)于UNIX系統(tǒng)，如果要遠(yuǎn)程管理它，必定要使用遠(yuǎn)程終端，而要使用遠(yuǎn)程終端，自然要在服務(wù)器上啟動(dòng)Telnet服務(wù)。但是Telnet服務(wù)有一個(gè)致命的弱點(diǎn)——它以明文的方式傳輸用戶名及口令，所以，很容易被別有用心的人竊取口令。目前，一種有效代替Telnet服務(wù)的有用工具就是SSH服務(wù)。SSH客戶端與服務(wù)器端通訊時(shí)，用戶名及口令均進(jìn)行了加密，有效防止了對(duì)口令的竊聽(tīng)。本文向大家介紹運(yùn)行在常用操作系統(tǒng)上的SSH服務(wù)器軟件包的使用。

　　首先，SSH協(xié)議軟件包由兩部分組成，一部分是服務(wù)器端軟件包，另一部分是客戶軟件包。針對(duì)UNIX、Linux系統(tǒng)，這兩個(gè)軟件包是分開打包在兩個(gè)不同的文件中的。在Windows 9x/NT/2000中，也分為兩部分，不同之處在于，服務(wù)器軟件包只能運(yùn)行在Windows NT及 Windows 2000 Server以上的版本中，而客戶端SSH可以運(yùn)行在所有的Windows系統(tǒng)中。此外，SSH還分為SSH1及SSH2兩個(gè)版本，SSH1是一個(gè)完全免費(fèi)的軟件包，而SSH2在商業(yè)使用時(shí)則要付費(fèi)。由其命名也可知SSH1是第一版，它的功能沒(méi)有SSH2強(qiáng)大，但是，由于它是免費(fèi)的，所以廣泛地使用在很多網(wǎng)站中。SSH2中加入了很多功能，并且兼容SSH1服務(wù)器，可以對(duì)SSH1的客戶端提供很好的服務(wù)支持。所以，如果你的系統(tǒng)中安裝了SSH2，那就沒(méi)有必要再安裝SSH1軟件包了。

　　UNIX/Linux下SSH協(xié)議軟件安裝步驟

　　1.下載軟件包，下載地址www.ssh.com，下載最新軟件包SSH2，最好下載源程序軟件包自己進(jìn)行自行編譯。

　　2.解壓及安裝：

　　# tar -zxvf ssh2-2.4.0.tar.gz

　　# cd ssh2-2.4.0

　　# ./configure

　　# make

　　#make install

　　安裝完成。這一過(guò)程實(shí)際上將服務(wù)器軟件包及客戶端軟件一起安裝了，不必再次安裝客戶端軟件包。

　　已編譯好的二進(jìn)制軟件包以rpm格式存放在ftp://ftp.ssh.com/pub/ssh/rpm目錄下。它是一個(gè)給非商業(yè)用戶使用的軟件包，軟件包名稱為：ssh-2.4.0-1.i386.rpm，其中包含了對(duì)X Window的支持，另一個(gè)不支持X Window的軟件包為ssh- 2.4.0-1nox.i386.rpm，下載后可以直接安裝。安裝程序?qū)�SSH協(xié)議軟件包安裝在/usr/local/bin及 /usr/local/sbin下。