利用 AIX V5.3 中使用 OpenSSH 保护通信安全

核心提示： 本文将带您了解在使用 Microsoft Active Directory Server 作为 KDC 的 AIX Version 5.3 计算机上配置 Kerberized Open Secure Shell (OpenSSH) 所需的步骤，对于那些工作于由 AIX Version 5.

本文将带您了解在使用 Microsoft Active Directory Server 作为 KDC 的 AIX Version 5.3 计算机上配置 Kerberized Open Secure Shell (OpenSSH) 所需的步骤。对于那些工作于由 AIX Version 5.3 系统和 Microsoft Active Directory Server 组成的多供应商解决方案的混合环境中的管理员，本文将是非常有帮助的。

先决条件

要按照本文中的场景进行操作，您需要启动和运行支持 Microsoft Active Directory Domain 的 Kerberos 服务，并且需要为其正确地配置 AIX IBM NAS Version 1.4 客户端。

AIX Version 5.3 上的 OpenSSH 和 Kerberos (IBM NAS)

本部分内容介绍在 AIX 服务器和客户端计算机上安装和配置 Kerberos 和 OpenSSH 所需的初始步骤。AIX Version 5.3 Expansion Pack CD 中附带了 OpenSSH 和 Kerberos。在安装 OpenSSH installp 格式的安装包之前，您必须安装包含加密库的开放安全套接字层 (OpenSSL) 软件。可以从 AIX Toolbox for Linux® Applications CD 中获得 OpenSSL 的 RPM 包，或者您也可以从 AIX Toolbox for Linux Applications 进行下载（请参见参考资料部分）。

在将 OpenSSL 下载到 AIX Version 5.3 计算机的本地目录（本示例中为 /tmp）之后，可以通过运行下面的命令来安装它：

# geninstall -d/tmp R:openssl-0.9.6m
　　　

您可以使用下面两种方法中的任何一种来安装 OpenSSH：

smitty->Software Installation and Maintenance->Install and
　　Update Software->Install Software
　　　

或者

# geninstall -I"Y" -d/dev/cd0 I:openssh.base