我使用SSH的心得

bargio

这两天由于要使用FreeBSD的IPv6功能，装了一个FreeBSD 5.4 RELEASE
由于初次使用，出现了一些小的问题。翻了各种资料，现在把出现的几个问题以及解决方法说明如下

1、root远程登陆的问题
默认禁止root从非控制台登陆，解决的一个办法就是添加一个用户（adduser），将其设置为wheel组，然后使用这个帐号远程登陆，再su成root
当然也可以按照其他人提供的资料修改那个文件，所以没有试验

2、ssh登陆问题
安装选择了使用sshd，而不启用inetd。需要修改文件/etc/ssh/sshd.conf，加入
PasswordAuthentication yes
UseDNS no
这样就不会出现那些不能登陆、登陆一半没反映了等等问题

3、sendmail
在/etc/rc.conf中加入
sendmail_enable="NONE"
启动的时候就不会等半天那个域名解析的问题了

4、IPv6方面
发现handbook讲的非常少，自己摸索了不少。
感觉就是经常man ifconfig、man rc.conf、man route

[ 本帖最后由 bargio 于 2005-12-28 14:14 编辑 ]

ramboo

ft.......
楼上的总结太经典了。
发现handbook讲的非常少，自己摸索了不少。
感觉就是经常man ifconfig、man rc.conf、man route

HonestQiao

man本身就是最基础的操作，这个就不用总结了吧。

团长

怎么不把秘钥方面总结一下啊.有搞人总结一下啊!

hicazm

使ssh不用每次都输入密码的大概方法：

1. client 端中
$ ssh-keygen -t rsa
(一路回车密码不输入)

生成
公共密钥:~/.ssh/id_rsa.pub
私有密钥: ~/.ssh/id_rsa

2. scp把id_rsa.pub 到server端的~/.ssh/authorized_keys

langue

是的。root的密码复杂，复杂再复杂。su进去是多少年的传统了……

langue

原帖由 hicazm 于 2006-9-22 21:23 发表
使ssh不用每次都输入密码的大概方法：

1. client 端中
$ ssh-keygen -t rsa
(一路回车密码不输入)

生成
公共密钥:~/.ssh/id_rsa.pub
私有密钥: ~/.ssh/id_rsa

2. scp把id_rsa.pub 到server端的~/.ss ...

还是弄个密码吧，说不定你的client机器没有服务器安全。

pizigou

恩 似乎密钥 登陆比较多，证书用的较少。

langue

原帖由 hicazm 于 2006-9-22 21:23 发表
使ssh不用每次都输入密码的大概方法：

1. client 端中
$ ssh-keygen -t rsa
(一路回车密码不输入)

生成
公共密钥:~/.ssh/id_rsa.pub
私有密钥: ~/.ssh/id_rsa

2. scp把id_rsa.pub 到server端的~/.ss ...

authorized_keys和authorized_keys2的区别何在？