15、安全远程管理：OpenSSH 全方位指南

安全远程管理：OpenSSH 全方位指南

1. 获取并安装 OpenSSH

如今，OpenSSH 已成为所有 Linux 发行版的标准软件包，其重要性不言而喻。获取 OpenSSH 最简单的方法是从 Linux 光盘中进行安装。同时，务必访问发行版的官方网站检查更新，或者运行发行版的在线更新工具（如 apt - get、yast2、up2date 等），以确保使用的是最新版本的 OpenSSH，因为多年来 OpenSSH 曾出现过一些严重的安全漏洞。

OpenSSH 的官方网站是 http://www.openssh.com ，在这里可以获取最新版本的 OpenSSH，包括源代码和 RPM 格式。此外，OpenSSH 还依赖 OpenSSL 和 zlib，其中 zlib 可从 http://www.zlib.net 获取。

是否能使用 RPM 包进行安装，主要取决于这些 RPM 包是否是为你的发行版创建的。像 Mandrake、Red Hat、SUSE 等发行版可以使用 RPM 包，但并非所有情况下都能通用。如果你的发行版没有提供自己的 OpenSSH RPM 包，即使在“contrib”（用户贡献）目录中也没有，那么最好从源代码编译安装 OpenSSH。

对于 Linux 老手来说，自行安装软件并非难事。但如果你不是这方面的专家，也不必担心。大多数发行版都使用 configure 脚本，这使得大多数用户无需编辑 Makefiles。假设你的系统安装了 gcc 和常用的系统库，并且这些库都是最新的，那么编译过程将快速而简单。

以下是在安装 OpenSSL 0.9.6i 和 zlib - 1.1.4 后，构建并安装 OpenSSH 3.7.1