在AIX 4.3.3系統(tǒng)里,openSSH是用RPM格式的安裝包來安裝的,而在5.1和5.2的系統(tǒng)里是用installp格式的安裝包來安裝的。在4.3.3系統(tǒng)上安裝有如下三個(gè)步驟:
1.安裝首要必備的文件集;
2.下載rpm格式的安裝包;
3.安裝openSSH必需的rpm安裝包。
1.安裝首要必備的文件集
在安裝rpm格式的安裝包之前需要安裝文件集rpm.rte和perl.rte,rpm.rte文件集能夠通過以下途徑獲得:
Linux Toolbox CD 光盤或者Linux Toolbox 站點(diǎn):
http://www-1.ibm.com/servers/aix/products/aixos/linux/download.html
這些文件集可以通過smitty installp 命令來安裝
2.下載rpm格式的安裝包
rpm格式的安裝包能夠從以下網(wǎng)址下載:
http://www-1.ibm.com/servers/aix/products/aixos/linux/download.html
在這個(gè)網(wǎng)頁上,prngd程序(Psuedo Random Number Generator Daemon)和zlib壓縮和解壓縮庫能被下載,它們是安裝openssl rpm安裝包所首要必需的,他們各自對(duì)應(yīng)的文件集為:prngd-0.9.23-2.aix4.3.ppc.rpm和zlib-1.aix4.3..ppc.rpm。
在分類內(nèi)容下載區(qū)域的右上方點(diǎn)擊AIX TOOLbox Cryptographic Content,如果你不是一個(gè)已注冊(cè)的用戶,你應(yīng)該先注冊(cè)你自己。然后點(diǎn)擊在面板底部出現(xiàn)的Accept License按鈕并開始下載openssl和openssh rpm安裝包:
openssl-0.9e-2.aix4.3.ppc.rpm
openssl-devel-0.9.6e-2.aix4.3.ppc.rpm
openssl-doc-0.9.6e-2.aix4.3.ppc.rpm
openssh-3.4p1-4.aix4.3.ppc.rpm
openssh-server-3.4p1-4.aix4.3.ppc.rpm
openssh-clients-3.4p1-4.aix4.3.ppc.rpm
3.安裝openSSH必需的rpm安裝包
把上一步下載的rpm文件包放到一個(gè)目錄下面,并在此當(dāng)前目錄下運(yùn)行如下命令進(jìn)行安裝:
# rpm -i zlib-1.1.4-1.aix4.3.ppc.rpm
# rpm -i prngd-0.9.23-2.aix4.3.ppc.rpm
# rpm -i openssl-0.9e-2.aix4.3.ppc.rpm
# rpm -i openssl-devel-0.9.6e-2.aix4.3.ppc.rpm
# rpm -i openssl-doc-0.9.6e-2.aix4.3.ppc.rpm
# rpm -i openssh-3.4p1-4.aix4.3.ppc.rpm
# rpm -i openssh-server-3.4p1-4.aix4.3.ppc.rpm
# rpm -i openssh-clients-3.4p1-4.aix4.3.ppc.rpm
有時(shí)在安裝openssl文件包時(shí)會(huì)得到 error: failed dependencies錯(cuò)誤,如果出現(xiàn)這種錯(cuò)誤請(qǐng)運(yùn)行如下命令:
# rpm -i --nodeps openssl-0.9.6e-2.aix4.3.ppc.rpm
下面的命令能用來更新AIX-rpm:
# /usr/sbin/updtvpkg
prngd必須在openssl和openssh安裝之前安裝,并且openssl又是安裝openssh rpm 文件包所首要必需的。
文件集 openssl-devel-0.9.6e-2.aix4.3.ppc.rpm 和 openssl-doc-0.9.6e-2.aix4.3.ppc.rpm 不是安裝openSSH所必需的。
想驗(yàn)證一下這些文件包是否被安裝,請(qǐng)運(yùn)行如下命令:
# rpm -qa | egrep \'(openssl|openssh|prng)\'
-->
zlib-1.1.4-1
prngd-0.9.23-2
openssl-0.9.6e-2
openssl-devel-0.9.6e-2
openssl-doc-0.9.6e-2
openssh-3.4p1-4
openssh-server-3.4p1-4
openssh-clients-3.4p1-4
這些文件包被裝在/opt/freeware目錄下,并且建立了一些連接在/usr/bin或者/usr/sbin目錄里,如下所示:
# ls -l /usr/bin/ssh
lrwxrwxrwx --1 root --system -----26 Oct 17 08:07 /usr/bin/ssh -> ------------------------------------------------../../opt/freeware/bin/ssh
# ls -l /usr/sbin/sshd
lrwxrwxrwx ----1 root ----system ----28 Oct 17 08:06 /usr/sbin/sshd -> ../../opt/freeware/sbin/sshd
(二)在AIX 5.1系統(tǒng)上安裝OpenSSH
在5.1系統(tǒng)里,openssh本身的安裝包是installp格式,但是所有的首要必備文件包(包括openssl)只能用rpm -i命令來安裝(用與4.3.3一樣的rpm文件包)。
installp 格式的安裝包能夠從以下網(wǎng)址下載:
http://oss.software.ibm.com/develoerworks/projects/opensshi
首先需要安裝首要必備的文件包如下:
# rpm -i zlib-1.1.4-1.aix4.3.ppc.rpm
# rpm -i prngd-0.9.23-2.aix4.3.ppc.rpm
# rpm -i openssl-0.9e-2.aix4.3.ppc.rpm
# rpm -i openssl-devel-0.9.6e-2.aix4.3.ppc.rpm
# rpm -i openssl-doc-0.9.6e-2.aix4.3.ppc.rpm
用smitty installp命令來安裝從openssh34p1_51.tar文件中解壓縮出來的openssh文件集,下面這些是安裝openssh所需要的從tar文件里解壓縮的文件集:
openssh.base.client
openssh.base.server
openssh.license
openssh.man.en_US
openssh.msg.en_US
在用smit菜單安裝時(shí)必須更改Accept new License agreement欄的值為yes,否則安裝將會(huì)失敗。
用下面的命令來驗(yàn)證你安裝了的文件集:
# lslpp -l | grep ssh
openssh.base.client --3.4.0.0 COMMITTED Open Secure Shell Commands
openssh.base.server --3.4.0.0 COMMITTED Open Secure Shell Server
openssh.license -- -- 3.4.0.0 COMMITTED Open Secure Shell License
openssh.man.en_US -- -3.4.0.0 COMMITTED Open Secure Shell
openssh.msg.en_US -- -3.4.0.0 COMMITTED Open Secure Shell Messages -
openssh.base.client --3.4.0.0 COMMITTED Open Secure Shell Commands
openssh.base.server --3.4.0.0 COMMITTED Open Secure Shell Server
你也將發(fā)現(xiàn)ssh命令位于/usr/bin目錄下:
# ls -al /usr/bin/ssh
-r-xr-xr-x --1 root -- system -- --503240 Sep 06 13:11 /usr/bin/ssh
# ls -al /usr/bin/scp
-r-xr-xr-x --1 root --system -- --64654 Sep 06 13:11 /usr/bin/scp
(三)在4.3和5.1系統(tǒng)上的初始化配置
在/etc/inittab文件里有如下條目將在系統(tǒng)啟動(dòng)時(shí)調(diào)用在/etc/rc.d/rc2.d目錄下所有以S開始的腳本:
l2:2:wait:/etc/rc.d/rc 2
在/etc/rc.d/rc2.d目錄下,下面的例子顯示出啟動(dòng)sshd所必需的符號(hào)連接:
在4.3.3:
#ls -l /etc/rc.d/rc2.d | grep ssh
lrwxrwxrwx --1 root --system --14 Oct 17 08:06 K55sshd -> ../init.d/sshd
lrwxrwxrwx --1 root --system --14 Oct 17 08:06 S55sshd -> ../init.d/sshd
在5.1 :
# ls -l /etc/rc.d/rc2.d | grep ssh
-r-xr-xr-x --1 root --system -- --307 Oct 21 16:11 Ksshd
-r-xr-xr-x --1 root --system -- --308 Oct 21 16:11 Ssshd
prngd程序被/etc/inittab文件里的如下條目啟動(dòng):
prng:2:wait:/usr/bin/startsrc -s prngd
如果想要指定SSH2協(xié)議在OPenSSH被用,需要在/etc/ssh/sshd.config文件里加入如下行:
Protocol 2
可以用telnet命令來驗(yàn)證SSH協(xié)議的版本:
# telnet localhost 22
Trying...
Connected to localhost.austin.ibm.com.
Escape character is \'^]\'.
SSH-2.0-OpenSSH_3.4p1
上面顯示你現(xiàn)在正在用ssh2.
如果你看到如下信息:
# telnet localhost 22
Trying...
telnet: connect: A remote host refused an attempted connect operation.
那么說明sshd程序現(xiàn)在沒有運(yùn)行,用Ctrl-c和q來終止,然后運(yùn)行如下命令:
#startsrc -s sshd
不管什么時(shí)候調(diào)整了/etc/ssh/sshd.config文件,ssh都需要停掉并重新啟動(dòng):
#stopsrc -s sshd
#startsrc -s sshd
prngd也能用同樣的方法停止和啟動(dòng)。