본문 : http://www.ischo.net -- 조인상 //시스템 엔지니어

+++++++++++++++++++++++++++++++++++++++++++++++++++++++


가끔 AIX 서버에 ssh를 설치 하여 사용하는 경우가 있다. 이는 네트웍을 통합 접속 시

보안을 유지하기 위한 한 방법으로 사용되고 있다. 다음은 주로 많이 사용되는 OpenSSH

를 다운 받는 곳과 방법을 설명하고 설치 후 사용하는 방법을 설명한다.



1. 최신버전 및 다운로드 사이트


AIX 버전에 맞는 OpenSSH를 다운로드 받기 위해서는 다음의 사이트에 가서

시스템 버전을 선택한뒤 최신 버전의 OpenSSH를 다운로드 받으면 된다.

http://www.bullfreeware.com/



AIX V5.1의 경우 : OpenSSH 3.5.0.0 이 최신

AIX V5.2의 경우 : OpenSSH 3.8.1.0 이 최신

AIX V4.3.3 의 경우 : OpenSSH 3.7.1.0 이 최신이다.



각 시스템의 버전에 따라 다운로드 받아 쓰면 된다.

아래의 사이트는 소스로 다운로드 받아 쓸 때 참고 하면 된다.


OpenSSH 3.4 released June 26, 2002
http://www.openssh.org/
openssh-3.4p1.tar.gz (810 KB)


OpenSSL latest version released August 9, 2002
http://www.openssl.org
openssl-engine-0.9.6g.tar.gz (2,193 KB)
openssl-0.9.6g.tar.gz (2,120 KB)


2. Open SSL(Secure Socket Layer) 컴파일 및 인스톨
- Install 파일로 설치하는 경우

#chmod 700 openssh-3.8.1.0_aix5.2.exe

#.openssh-3.8.1.0_aix5.2.exe

#ls

openssh-3.8.1.0_aix5.2.exe

openssh-3.8.1.0.bff

#smitty installp로 파일 설치



- 소스 파일로 설치 하는 경우
# gzip -dc openssl-0.9.6g.tar.gz | tar xvf -
# ./config
# make
# make install

openssl-0.9.6g.tar.gz (2,120 KB)

# gzip -dc openssh-3.4p1.tar.gz | tar xvf -
# cd openssh-3.4p1
# ./configure


3. ssh 데몬 돌리기

# cd /usr/local/sbin
# ./sshd &
Privilege separation user sshd does not exist 에러 발생

* 해결책
# vi README.privsep (꼭 읽어보기)

# mkdir /var/empty
# chown root:sys /var/empty
# chmod 755 /var/empty
# smitty group해서 sshd group을 생성
# smitty user 해서 sshd user를 생성, 생성 시 primary group을 sshd로 설정

sshd 데몬 실행 확인
# /usr/local/sbin/sshd
# ps -ef|grep sshd
root  3632    1  0 11:37:27 ?        0:02 sshd



위와 같은 방법을 사용하여 ssh를 실행 하면 된다. 특별하게 설정해 줄 것은 없다.