openssh-3.7.1p2 인스톨시 에러입니다.

jw0717의 이미지

기존에 openssh-3.0p1을 사용하다가

업그레이드할려고

./configure --bindir=/usr/bin --sbindir=/usr/sbin --sysconfdir=/etc/sshd --with-tcp_wrappers --with-pam --prefix=/usr/local/sshd

옵션을 위와 같이 주고 하니까.. 로그 맨 마지막에 아래와 같이 나타나고

PAM is enabled. You may need to install a PAM control file
for sshd, otherwise password authentication may fail.
Example PAM control files can be found in the contrib/
subdirectory

make 시

Privilege separation user sshd does not exist
make: [check-config] Error 255 (ignored)

같은 에러가 나왔습니다.

그리고 make install 후

재시작을 하고 접속을 하니 접속이 안됩니다.

/var/log/message 에는

fatal: Privilege separation user sshd does not exist
이런 에러가 나왔고요

전에 2.x 사용하다가 3.0으로 올릴때도 위와 같은 방법을 사용했는데

그때는 아무 문제없이 접속되었습니다.

configure 에러만 봐서 pam.d 에 sshd 컨트롤 파일을 인스톨해야한다고 하

는데 그 컨트롤 파일이란게

/etc/pam.d/sshd 파일이 아닌가요 그파일은 존재하는데

/etc/pam.d/sshd파일을 수정해야할거 같아서

configure시 나온 메시지의 contrib/redhat/sshd.pam파일을

기존 pam.d/sshd에 덧씌어봤는데도 안됩니다.

참고로 pam.d/sshd파일은 아래와 같습니다. - 기존 3.0

#%PAM-1.0
auth required /lib/security/pam_pwdb.so shadow nodelay
auth required /lib/security/pam_nologin.so
account required /lib/security/pam_pwdb.so
password required /lib/security/pam_cracklib.so
password required /lib/security/pam_pwdb.so shadow nullok use_authtok
session required /lib/security/pam_pwdb.so
session required /lib/security/pam_limits.so

3.7

#%PAM-1.0
auth required /lib/security/pam_stack.so service=system-auth
auth required /lib/security/pam_nologin.so
account required /lib/security/pam_stack.so service=system-auth
password required /lib/security/pam_stack.so service=system-auth
session required /lib/security/pam_stack.so service=system-auth
session required /lib/security/pam_limits.so
session optional /lib/security/pam_console.so

혹시 위 파일들이 없나해서 다 찾아봤는데 다 있습니다.

어떤점이 문제인지 아시는분 답변좀 부탁드리겠습니다.

jw0717의 이미지

우선 사용할려고 기존버전 (3.0)으로 다운시켰습니다.

configure시 에러(?)

PAM is enabled. You may need to install a PAM control file
for sshd, otherwise password authentication may fail.
Example PAM control files can be found in the contrib/
subdirectory

는 똑같이 나왔는데

make 시

Privilege separation user sshd does not exist
make: [check-config] Error 255 (ignored)
이 에러난 나오지 않았습니다.

그리고 다시 시작하니까 접속이 잘됐습니다.

으..도대체 무슨문젠지...