Posez votre question Signaler

Installation de ssh

toto - Dernière réponse le 12 sept. 2007 à 13:52
bonsoir
je voudrais installer openssh sur ma machine, donc je recupere les soureces.tar.gz,dezippe mais quand je vx faire un "./configure" la j'ai l'erreur suivante :
configure: error: *** zlib missing - please install first or check config.log ***
or avec un rpm -qa | grep -i zlib je trouve:
zlib1-1.2.1.1-3mdk
la je bloque :-(
merci d'avance
Lire la suite 

Installation de ssh »

12 réponses
Réponse
+3
moins plus
Le paquet openssh que tu veux compiler contient a la fois le programe serveur: sshd et aussi les programes clients: ssh, scp, sftp.
Par default (si tu ne mets pas d'autres options avec le ./configure) ca s'installe dans /usr/local/sbin/sshd et pour le programes clients c'est dans /usr/local/bin/...
En principe une fois installe tu peux demarrer (en root) le serveur simplement avec la commande:
/usr/local/sbin/sshd
ou plus court avec:
sshd
si /usr/local/sbin/ est dans le chemin (de root).
Peut-etre tu dois un peu modifier le fichier /usr/local/etc/sshd.conf (ca sera aussi installe avec "make install" apres la compilation) et aussi ouvrir ton firewall pour permettre les connexions ssh de l'exterieur vers ton pc si c'est ca ce que tu veux.
Pour faire de connexion ssh depuis ton pc vers l'exterieur tu fais simplement: "ssh <serveur>" (ou "scp ...", "sftp ...").


PS: Dans Mandrake il y a un (ou plusieurs) paquet(s) openssh tout prets. La compilation n'est interessant qu'au cas ou tu veux avoir la toute derniere version de openssh.
Ajouter un commentaire
Réponse
+0
moins plus
Bonjour,

Ce n'est peut-être pas la bonne version de cette bibliothèque. Cela doit être inscrit dans le config.log ou en sortie dans la console.

Pourquoi ne pas installer le paquet openssh au lieu de le compiler?

Bien cordialement,

@+
Ajouter un commentaire
Réponse
+0
moins plus
Pour pouvoir compiler il faut aussi avoir le paquet version developpement qui doit s'appeller: "zlib-devel-1.2.1.1-3mdk" et c'est parreil pour toutes les autres bibliotheques "vers lesquelles" on souhaite compiler un programe. Les paquets devel ne se trouvent pas toujours sur les 3 premiers cds mais ils sont sur les sites ftp ou on peut telecharger les paquets Mandrake.
Ajouter un commentaire
Réponse
+0
moins plus
ok merci je vais essayer ca.
mais je sais pas si je pourrais utiliser sshd sur ma machine avec openssh .
Ajouter un commentaire
Réponse
+0
moins plus
yep yep j'ai reussi a complier openssh,il me manquait le "zlib-devel-1.2.1.1-3mdk" comme tu l'avait signalé ;)
seulement mtn un autre pb , quand je tape "sshd" j'ai l'erreur suivante :
"sshd re-exec requires execution with an absolute path"
toto - 3 avril 2005 à 21:05
non il n'y a pas de processus sshd qui tourne.par contre quand je fait un
/usr/local/sbin/sshd j'ai cette erreur
"Privilege separation user sshd does not exist"
toto - 3 avril 2005 à 21:16
je suis pas sur mais je crois qu'il faut rajouter les utilisateurs qui peuvent se connecter à distance
toto - 3 avril 2005 à 21:29
c bon j'ai trouvé, il fallait rajouter la ligne
" sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin " dans /etc/passwd :)
merci les gars pour votre aide
Ajouter un commentaire
Réponse
+0
moins plus
pour ce que je vx faire , c un truc genre "webmin".
pour cela ,j'ai installé un serveur apache+php.je vx realiser l'authetification via une page web (login/pass) et afficher une interface en fct de la paersonne connectée.
ex : root -> peut tt faire(adduser,crontab...)
toto -> peut tt faire dans son homedirectory ..
Ajouter un commentaire
Réponse
+0
moins plus
bonjour,
depuis la dernier fois j'en suis a ma 10 tentative.
il y de quoi s'arracher les cheveux...

voici ma config de /usr/local/etc/openldap/slapd.conf

include /usr/local/etc/openldap/schema/core.schema
include /usr/local/etc/openldap/schema/cosine.schema
include /usr/local/etc/openldap/schema/inetorgperson.schema
include /usr/local/etc/openldap/schema/nis.schema

### SSL-certificates
TLSCACertificateFile /usr/local/ssl/certs/ca.crt
TLSCertificateFile /usr/local/ssl/certs/ldap.crt
TLSCertificateKeyFile /usr/local/ssl/certs/ldap.key

loglevel -1

pidfile /usr/local/var/run/slapd.pid
argsfile /usr/local/var/run/slapd.args


database bdb
suffix "dc=score-groupe,dc=fr"
rootdn "cn=root,dc=score-groupe,dc=fr"

rootpw {SSHA}OgWKdSg0KupaVrdAfcq9EMXIy0zJx8BE

directory /usr/local/var/openldap-data

index objectClass eq

access to *
by dn="cn=root,dc=score-groupe,dc=fr" write
by dn="cn=root,dc=score-groupe,dc=fr" read

ma config de /usr/local/etc/openldap/slapd.conf

HOST 127.0.0.1
BASE dc=score-groupe,dc=fr
URI ldap://score-groupe.fr:386

SIZELIMIT 12
TIMELIMIT 15
TLS_REQCERT allow

et voici le resultat du ps ax et ladpsearch apres avoir lancer ldap

2911 ? S 0:00 /usr/local/libexec/slapd start ldap://score-groupe.fr:389
2913 pts/0 R 0:00 ps ax
[root@vaio root]# ldapsearch
ldap_bind: Can't contact LDAP server (-1)
[root@vaio root]#


MAIS QU'EST CE QUI DECONNE?????????
Pourkoi jai la meme reponse quand je rentre une nouvelle entrée????

toute sugestion sera un moment d'espoir de voir enfin mon ldap tourner.
MERCI
neox - 12 sept. 2007 à 13:52
ldapsearch ne se lance pas comme ca betement.

il faut lui passer des options,
ldapadd aussi...

par exemple :
tu crees un fichier test_ldap qui contient quelques infos à rentrer dans l'annuaire
et tu fais ensuite
ldapadd -h IP_de_ton_serveur -D "cn=admin,dc=ton_domaine,dc=com" -x -w mot_de_passe_admin -f test_ldap

pour ldapsearch
ldapsearch -x -b '' -s base '(objectclass=*)' namingContexts

plus d'infos sur :
http://mparienti.developpez.com/cours/openldap/?page=sommaire
http://blogs.reliablepenguin.com/index.php?cat=38

et bien evidemment : man ldapadd, man ldapsearch ...
Ajouter un commentaire
Ce document intitulé « installation de ssh » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
5 extensions si vous voulez revenir à l'ancien Facebook