如何設定 SSH2 呢？

[lthwie]

大家好：
最近嘗試架設 sshd2 可是卻無法登入，我使用 # apt-get install ssh2
接著在 Windows 使用 putty 來登入，可以卻出現 Connection refused
的錯誤訊息，我想是連結被拒絕。
請問一下是否還需做什麼設定？

另外 /var/log 裡面有許多 log 檔案，有人可以稍微解釋一下平時要如何
檢視這些檔案，以防安全性問題。以及如何用這些 log 檔案來做 debug
，例如前面的 ssh 連線被拒絕， server 應該會有紀錄，我都找不到到底
是什麼原因，有人可以提供一些建議嗎？

[阿信]

一般關於認證的錯誤都是/var/log/auth*

syslog大致上都會紀錄起來。有一些tool可以方便檢視log檔案

tkloader可以試用看看，只是要x-win和tk

[lthwie]

因為 log 實在太多，所以就搜索了一些 log 檔案的資料，所以找到了一個 log 分析的套件
logcheck，這個套件可以自動定時分析 log 檔，並將可能會影響系統安全或系統的錯誤訊息 mail 給 root，所以我就發現問題，推薦大家安裝這個套件。
#apt-get install logcheck

看了 logcheck 檔案後，發現裡面的錯誤訊息是「切換為 SSH1 相容失敗」，原來是 putty 裡面可以預設先使用 SSH1 再使用 SSH2 ，強制設定為使用 SSH2 就可以正常連線了。 另外， SSH2 預設的 port 是 2222 ，不是標準的 22。 port 的設定，可以編輯
/etc/ssh2/sshd2_config 裡面的
Port 2222


安裝完 SSH2 後，連 ftp 都可以經過 ssh2 加密，我是在 Windows 使用 CuteFtp pro 2.0
，裡面的站台設定可以使用 SFTP 使用 SSH2(安全外層) ...

提供大家參考～
ps:安裝完 SSH2 就可以把 Telnet 服務拿掉，這樣比較安全～

[阿威]

SSH2 目前的官方版本是3-2
debian 的版本是 ssh2 2.0.13-7
會不會太舊啦
我是用openssh的版本
ssh-krb5 3.4p1-1
設定簡單完全沒有問題
建議使用

[阿信]

恩...dpkg -l ssh

ssh 3.4p1-4 Secure rlogin/rsh/rcp replacement (OpenSSH)

debian應該也是用openssh

[Philips]

有時候只是忘了開servies試試下sshd試試看搞不好就可以了

[阿信]

這...這個可能比較小，因為debian安裝server之後預設開機就會開啟service了。

除非...自己關掉摟

[Wilson Wang]

看了 logcheck 檔案後，發現裡面的錯誤訊息是「切換為 SSH1 相容失敗」，原來是 putty 裡面可以預設先使用 SSH1 再使用 SSH2 ，強制設定為使用 SSH2 就可以正常連線了。

我最近也是被 ssh 搞的昏頭轉向的﹐原來是 putty 預設為 ssh1﹐這麼簡單都沒注意到。

感謝 ithwie 的這篇文章﹐真的省了我很多時間 !!
還有 logcheck 真的不錯用耶!

[mike0]

記得putty要用Development snapshot 2003-05-26
之前用Release 0.53b,搞了好久,一直出現
Error(Incoming packet was garbled on decryption)
mike@debian1:~$ dpkg -l |grep ssh
ii ssh2 2.0.13-7 a secure replacement for rlogin, rsh, and rc

[synn]

我用apt-get install ssh2出錯啊,說是不能安裝啊,
只能apt-get install ssh,怎麽回事?

[d2207197]

題外話

我有點不解...為何這篇放在 share

[阿信]

已更新

謝謝d2207197兄提醒..