位置: 编程技术 - 正文
Solaris 10 Openssh安装和配置
编辑：rootadmin推荐整理分享Solaris 10 Openssh安装和配置，希望有所帮助，仅作参考，欢迎阅读内容。
文章相关热门搜索词:,内容如对您有帮助，希望把文章链接给更多的朋友！
SSH（Secure Shell）最初由芬兰的一家公司开发，但由于受版权和加密算法的限制，很多人转而使用免费的替代软件OpenSSH。SSH是由客户端和服务端的软件组成的，有两个不兼容的版本，分别是：1.x和2.x。用SSH 2.x的客户程序是不能连接到SSH 1.x的服务程序上去的。OpenSSH 2.x同时支持SSH 1.x和2.x
solaris使用的ssh服务器是opensshd，当然也有付费的商业版本的sshd出售。就目前的情况看来，openssh已经在你安装操作系统的时候默认安装在系统上了，而且这个服务会随系统自动运行。可以使用命令svcs查看ssh是否正常运行，如图2 如果已经正常运行可以关闭不安全的telnet服务。
图2 关闭不安全的telnet服务
下面需要理解OPENSSH配置文件/etc/ssh/sshd_config。
“/etc/ssh/sshd_config” 配置文件是OpenSSH的配置文件，允许设置选项改变这个守护进程的运行。这个文件的每一行包含“关键词－值”的匹配，其中“关键词”是忽略大小写的。下面列出来的是最重要的关键词。编辑“sshd_config”文件（vi /etc/ssh/sshd_config），加入或改变下面的参数（#后是说明文字）：
Port
# “Port”设置sshd****的端口号。#
ListenAddress ::
#“ListenAddress”设置sshd服务器绑定的IP地址。#
#“XForwarding”设置是否允许X转发。#
PrintMotd no
#“PrintMotd”设置sshd是否在用户登录的时候显示“/etc/motd”中的信息。#
#“LogLevel”设置记录sshd日志消息的层次。INFO是一个好的选择。查看sshd的man帮助页，已获取更多的信息。#
#“HostKey”设置包含计算机私人密匙的文件。#
ServerKeyBits #“ServerKeyBits”定义服务器密匙的位数。#
#“KeyRegenerationInterval”设置在多少秒之后自动重新生成服务器的密匙（如果使用密匙）。重新生成密匙是为了防止用盗用的密匙解密被截获的信息。#
# StrictModes”设置ssh在接收登录请求之前是否检查用户家目录和rhosts文件的权限和所有权。这通常是必要的，因为新手经常会把自己的目录和文件设成任何人都有写权限#
#“PasswordAuthentication”设置是否允许口令验证。#
#“RhostsAuthentication”设置只用rhosts或“/etc/hosts.equiv”进行安全验证是否已经足够。#
#“RSAAuthentication”设置是否允许只有RSA安全验证。#
另外一个配置文件是“/etc/ssh/ssh_config”文件是OpenSSH系统范围的配置文件，允许你通过设置不同的选项来改变客户端程序的运行方式下面逐行说明上面的选项设置：
Host * ：选项“Host”只对能够匹配后面字串的计算机有效。“*”表示所有的计算机。 ForwardAgent no ：“ForwardAgent”设置连接是否经过验证代理（如果存在）转发给远程计算机。 ForwardX no ：“ForwardX”设置X连接是否被自动重定向到安全的通道和显示集（DISPLAY set）。 RhostsAuthentication no ：“RhostsAuthentication”设置是否使用基于rhosts的安全验证。 RhostsRSAAuthentication no ：“RhostsRSAAuthentication”设置是否使用用RSA算法的基于rhosts的安全验证。 RSAAuthentication yes ：RSAAuthentication”设置是否使用RSA算法进行安全验证。 PasswordAuthentication yes ：“PasswordAuthentication”设置是否使用口令验证。 FallBackToRsh no：“FallBackToRsh”设置如果用ssh连接出现错误是否自动使用rsh。 UseRsh no ：“UseRsh”设置是否在这台计算机上使用“rlogin/rsh”。 BatchMode no ：“BatchMode”如果设为“yes”，passphrase/password（交互式输入口令）的提示将被禁止。当不能交互式输入口令的时候，这个选项对脚本文件和批处理任务十分有用。 CheckHostIP yes ：“CheckHostIP”设置ssh是否查看连接到服务器的主机的IP地址以防止DNS欺骗。建议设置为“yes”。 StrictHostKeyChecking no ：“StrictHostKeyChecking”如果设置成“yes”，ssh就不会自动把计算机的密匙加入“$HOME/.ssh/known_hosts”文件，并且一旦计算机的密匙发生了变化，就拒绝连接。 IdentityFile ~/.ssh/identity ：“IdentityFile”设置从哪个文件读取用户的RSA安全验证标识。 Port ：“Port”设置连接到远程主机的端口。 Cipher blowfish ：“Cipher”设置加密用的密码。 EscapeChar ~ ：“EscapeChar”设置escape字符。
你可以修改这两个配置文件以获得更好的安全性。
solaris 下安装java+tomcat 1.Java安装：把安装文件j2re-1_4_2_-solaris-i.sh上传到目录/export/home下面。以下内容基于Solaris实现，如在Solaris8上安装，需提前安装8_Recommended.zipSolaris
修改solaris的默认语言 安装solaris时用了中文版，用ssh连接中文会出现乱码情况，所以修改solaris默认语言为英文模式#chmodu+w/etc/default/init#vi/etc/default/init$catinit##Copyright,-
solaris系统下更改IP地址 1、ifconfig命令暂时修改ifconfig用来配置网卡的IP地址,改动后即生效,但并不保存,下次启动后失效。#ifconfig-a---得出网卡的名字，一般第一块M网卡名为pcn0
下一篇：solaris 10下安装java+tomcat(solaris 11.4)
5. 在下图的分离数据库窗口中列出了我们要分离的数据库名称。请选中“更新统计信息”复选框。若“消息”列中没有显示存在活动连接，则“状态”列显示为“就绪”；否则显示“未就绪”，此时必须勾选“删除连接”列的复选框。
6. 分离数据库参数设置完成后，单击底部的”确定”按钮，就完成了所选数据库的分离操作。这时在对象资源管理器的数据库对象列表中就见不到刚才被分离的数据库名称student_Mis了（如下图）。
三、附加数据库
1. 将需要附加的数据库文件和日志文件拷贝到某个已经创建好的文件夹中。出于教学目的，我们将该文件拷贝到安装SQL Server时所生成的目录DATA文件夹中。
2. 在下图窗口中，右击数据库对象，并在快捷菜单中选择“附加”命令，打开“附加数据库”窗口。
3. 在“附加数据库”窗口中，单击页面中间的“添加”按钮，打开定位数据库文件的窗口，在此窗口中定位刚才拷贝到SQL Server的DATA文件夹中的数据库文件目录（数据文件不一定要放在“DATA”目录中），选择要附加的数据库文件（后缀.MDF，如下图）。
4. 单击“确定”按钮就完成了附加数据库文件的设置工作。这时，在附加数据库窗口中列出了需要附加数据库的信息（如下图）。如果需要修改附加后的数据库名称，则修改“附加为”文本框中的数据库名称。我们这里均采用默认值,因此，单击确定按钮，完成数据库的附加任务。
完成以上操作，我们在SSMS的对象资源管理器中就可以看到刚刚附加的数据库student_Mis （如下图）。
以上操作可以看出，如果要将某个数据库迁移到同一台计算机的不同SQL Server实例中或其它计算机的SQL Server系统中，分离和附加数据库的方法是很有用的。
深入浅析SQL封装、多态与重载 面向对象1.类：众多对象抽象出来的2.对象：类实例化出来的3.类的定义关键字class4.类里面包含成员变量成员属性成员方法5.面向对象三大特性（1）封装
在Sql Server中调用外部EXE执行程序引发的问题 一、先开启xp_cmdshell打开外围应用配置器—功能的外围应用配置器—实例名DatabaseEnginexp_cmdshell—启用二、解决方法usemasterExecxp_cmdshell'mkdird:csj" class="img-responsive" alt="SQL Server 数据库分离与附加 就这么简单!(sqlserver数据库和mysql区别)">
