OpenSSH-3.9p1

Пакет OpenSSH содержит ssh клиенты sshd демон. Он полезен для шифрованной аутентификации и последующей передачи данных через сеть.

OpenSSH при подключении к другим компьютерам запускается как два процесса. Первый является привилегированным процессом и контролирует раздачу привилегий при необходимости. Второй процесс соединяется с сетью. Дополнительные шаги по установке необходимы для настройки правильного окружения. Они выполняются следующими командами:

mkdir /var/empty &&
chown root:sys /var/empty &&
groupadd sshd &&
useradd -c 'sshd privsep' -d /var/empty -g sshd -s /bin/false sshd

OpenSSH очень чувствителен к изменениям в скомпонованных OpenSSL библиотеках. Если вы перекомпилируете OpenSSL, OpenSSH может выпасть при загрузке. Альтернативой является компоновка со статической OpenSSL библиотекой. Для компоновки со статической библиотекой выполним следующую команду:

sed -i "s:-lcrypto:/usr/lib/libcrypto.a:g" configure

Установим OpenSSH запуском следующих команд:

./configure --prefix=/usr --sysconfdir=/etc/ssh \
    --libexecdir=/usr/sbin --with-md5-passwords &&
make &&
make install

--sysconfdir=/etc/ssh: Этот параметр предотвратит установку файлов конфигурации в /usr/etc.

--with-md5-passwords: Это необходимо, если вы делаете изменения, рекомендованные в совете shadowpasswd_plus из LFS, на вашем сервере SSH после установки Shadow Password Suite или если вы получаете доступ к SSH серверу, который использует пароли пользователей, шифрованные при помощи md5.

--libexecdir=/usr/sbin: OpenSSH устанавливает программы, вызываемые программами в /usr/libexec. sftp-server является утилитой sshd, а ssh-askpass это утилита ssh-add, которые установлены в виде ссылок на X11-ssh-askpass. Обе должны находиться в /usr/sbin, а не в /usr/libexec.

Пакет OpenSSH содержит ssh, sshd, ssh-agent, ssh-add, sftp, scp, ssh-keygen, sftp-server и ssh-keyscan.