AIX 上實用openssh增強安全性_簡單配置方法

一.資源下載：
1.下載openssl安裝介質，openssl下載地址：
        點選右邊方框中的"AIX Toolbox Cryptographic Content"連線，選中"I agree"，點選"I confirm"即可找到AIX Toolbox for Linux Openssl的下載連結。下載Openssl需要註冊使用者。
        在"OpenSSL -- SSL Cryptographic Libraries (AIX 5.3 or later) "，可以看到相關rpm包的下載。也可以點選" "連結可以進入openssl安裝包的下載（使用smitty installp進行安裝），openssl安裝包的版本要比rpm包的版本要高！推薦使用這種安裝方式。
        在上面連結的右邊方框中點選"Direct connection to the ftp server"連結即可進入AIX Toolbox for Linux安裝包的ftp伺服器，下載相關的RPM包等安裝介質。包含的內容如下：
12/08/2011 03:01上午         23,884 CONTENTS
02/25/2005 12:00上午         18,386 FAQ
02/25/2005 12:00上午         20,607 FAQ.html
02/25/2005 12:00上午         18,386 FAQ.txt
10/18/2002 12:00上午      目錄 INSTALLP
04/06/2010 12:00上午      目錄 LICENSES
12/08/2011 03:01上午      目錄 PATCHES
01/21/2004 12:00上午         37,437 README.aix433
12/08/2011 03:01上午         36,288 README.txt
10/18/2002 12:00上午      目錄 RPMS
12/08/2011 03:01上午      目錄 SPECS
09/08/2003 12:00上午      目錄 contrib
01/21/2004 12:00上午      目錄 data
04/16/2001 12:00上午      目錄 docs
10/19/2002 12:00上午      目錄 ezinstall
09/12/2005 12:00上午          3,695 toolreq.txt

2.下載openssh安裝介質，使用和openssl相同的地址下載。>"AIX Toolbox Cryptographic Content">" ">選擇“OpenSSH”，點選"Continue">選擇"I agree"，點選"I confirm">進入Openssh下載頁面，可以使用Download Director和http的方式下載Openssh安裝包。

二.安裝部署
        1.先安裝openssl，再安裝openssh。如果下載的rpm包就透過rpm -ivh安裝，下載的是安裝檔案就透過smitty installp進行安裝。安裝完成即可使用。
        2.由於telnet的不安全性，執行以下命令停止telnet服務：
stopsrc telnet