> Using XDMCP is inherently insecure, therefore, most of the > distributions shipped as it's XDMCP default turned off. If you > must use XDMCP, be sure to use it only in a trusted networks, > such as corporate network within a firewall. Unfortunately, > XDMCP uses UDP, not TCP, therefore, it is not natively able to > use it with SSH. To secure the connection with SSH, the > technique is called X11 TCP/IP Port Forwarding.
新規でOpenSSH-3.2.2p1を入れたのだが、何故かパスワードの認証は駄目・・・ ＲＡＳ認証は通るのに何故でしょう？ 手順は以下 OpenSSL 0.9.6ｃを./configure make make install zlib1.1.4を./config make make install OpenSSH-3.2.2p1を./configure --with-pam make make install した。 cp contrib/redhat/sshd.init /etc/rc.d/init.d/sshd chmod +x /etc/rc.d/init.d/sshd /sbin/chkconfig --add sshd cp contrib/redhat/sshd.pam /etc/pam.d/sshd
Port 22 Protocol 1 HostKey /usr/local/etc/ssh_host_key KeyRegenerationInterval 3600 ServerKeyBits 768 SyslogFacility AUTH LogLevel INFO LoginGraceTime 600 PermitRootLogin no RSAAuthentication yes AuthorizedKeysFile .ssh/authorized_keys RhostsAuthentication no RhostsRSAAuthentication no IgnoreUserKnownHosts no PasswordAuthentication yes PermitEmptyPasswords no ChallengeResponseAuthentication yes X11Forwarding no X11DisplayOffset 10 X11UseLocalhost yes KeepAlive yes UseLogin no UsePrivilegeSeparation no Subsystem sftp /usr/local/libexec/sftp-server
- クライアント及びサーバの設定オプションに関する説明はそれぞれ ssh_config(5)とsshd_config(5)に移動しました。 - サーバ（sshd）では新しく Compression オプションがサポートされるようにな りました。sshd_config(5)をご参照下さい。 - クライアント（ssh）のオプションである RhostsRSAAuthentication 及び RhostsAuthentication のデフォルトは no になりました。ssh_config(5)参照。 - クライアント（ssh）のオプションである FallBackToRsh 及び UseRsh は 廃止されました。 - …意味不明だ(T_T)… 原文：ssh-agent now supports locking and timeouts for keys, see ssh-add(1). - …これも意味不明(T_T)… 原文：ssh-agent can now bind to unix-domain sockets given on the command line, see ssh-agent(1). - PuTTYをクライアントとして使用していた場合、validな（←どういう訳がいい か分からない^^;）RSA署名にもかかわらず発生していた問題をfixしました。
> ssh-agent now supports locking and timeouts for keys, see ssh-add(1). エージェントを一時的に「ロックさせる機能」がついたということです。 あと、鍵を追加するときにその鍵の(エージェント中での)最大生存時間を指定できるようになりますた。
> ssh-agent can now bind to unix-domain sockets given on the command line, see ssh-agent(1). ssh-agent は通信用にAF_UNIXドメインソケットを使っていて、いままではこれは /tmp/ssh-ほにゃららにバインドされて、このディレクトリは決め打ちで変えられなかったのだが、 これがオプションで変えられるよになった、ということ。
>>781 http://marc.theaimsgroup.com/?l=openssh-unix-dev&m=101680346025114&w=2 でも USER が root ですね。 手元のlsof(revision: 4.59)のmanのUSERの項: > However, on Linux USER is the user ID number or login that owns the directory in /proc > where lsof finds information about the process. > Usually that is the same value reported by ps(1), but may differ when > the process has changed its effective user ID.