17、SSH 安装、配置与使用全解析

SSH 安装、配置与使用全解析

1. SSH 协议兼容性与 Tectia 支持

SSH 协议分为 SSH - 1 和 SSH - 2 ，通常使用这两种协议的 SSH 代理是不兼容的，即不同版本的代理不能存储对方的密钥或转发连接。不过，Tectia 代理有一个可选功能，当使用 -1 选项运行时，它可以为 SSH - 1 协议应用程序服务。

Tectia 代理默认包含 SSH - 1 协议支持，若你从不打算使用 SSH - 1 客户端，可以使用 --without - ssh - agent1 - compat 选项移除该支持。要让 Tectia 代理支持 SSH - 1 协议，必须包含 RSA 支持（可以是默认包含，也可以使用 --with - rsa 配置选项）。

Tectia 服务器仅支持 SSH - 2 协议，但可以配置为运行一个单独的 SSH - 1 服务器，以支持仍在使用旧协议的客户端。Tectia 客户端同样可以运行单独的 SSH - 1 客户端程序，或者使用其内部的 SSH - 1 实现。

如果使用单独的 SSH - 1 程序，需要获取并安装它们。OpenSSH 是支持 SSH - 1 客户端的不错选择，但对于 SSH - 1 服务器支持，只能使用 3.7 之前的版本。另一个选择是最新的 SSH1 实现，不过它比较旧且不再积极维护，但至少设计上能与 Tectia 无缝集成。

安装 SSH1 的步骤如下：
1. 从 ftp://ftp.ssh.com/pub/ssh/ 下载 tar 文件和相关签名文件，