openeuler2203构建openssh10.3p1版本的RPM包
此openssh.spec打包文件在openeuler2203与openeuler2403环境打包成功，测试安装正常。
支持 X11转发与ssh-copy-id命令。
RPM包下载地址：
https://gitcode.com/micoder/openssh/tree/main/openssh10.3p1-openEuler2203
源码安装参考以下内容：
install -v -g sys -m700 -d /var/lib/sshd &&
groupadd -g 50 sshd &&
useradd -c 'sshd PrivSep' \
-d /var/lib/sshd \
-g sshd \
-s /bin/false \
-u 50 sshd
./configure --prefix=/usr \
--sysconfdir=/etc/ssh \
--with-privsep-path=/var/lib/sshd \
--with-default-path=/usr/bin \
--with-superuser-path=/usr/sbin:/usr/bin \
--with-pid-dir=/run &&
make
要测试结果，请执行：
make -j1 tests.
现在，以 root 用户身份：
make install &&
install -v -m755 contrib/ssh-copy-id /usr/bin &&
install -v -m644 contrib/ssh-copy-id.1 \
/usr/share/man/man1 &&
install -v -m755 -d /usr/share/doc/openssh-10.3p1 &&
install -v -m644 INSTALL LICENCE OVERVIEW README* \
/usr/share/doc/openssh-10.3p1
命令说明
--sysconfdir=/etc/ssh: 此选项可防止配置文件被安装到 /usr/etc 目录。
--with-default-path=/usr/bin 和 --with-superuser-path=/usr/sbin:/usr/bin:
这些选项用于设置 PATH，使其与 LFS 和 BLFS Shadow 软件包保持一致。
--with-pid-dir=/run:
此选项可防止 OpenSSH 引用已弃用的 /var/run 目录。
--with-pam:
此选项在构建时启用 Linux-PAM 支持。如果使用此选项，请确保在下文“配置信息”部分创建 PAM 配置。
--with-xauth=$XORG_PREFIX/bin/xauth:
此选项设置 X 身份验证所用 xauth 二进制文件的默认位置。环境变量 XORG_PREFIX 应按照 Xorg 构建环境进行设置。
也可在 sshd_config 中通过 XAuthLocation 关键字控制此位置。如果已安装 xauth（Xorg 应用程序之一），则可省略此开关。
--with-kerberos5=/usr:
此选项用于在构建中包含 Kerberos 5 支持。
--with-libedit:
此选项为 sftp 启用行编辑和历史记录功能。
配置 OpenSSH
配置文件 ~/.ssh/*、/etc/ssh/ssh_config 和 /etc/ssh/sshd_config
这些文件均无需进行必要修改。不过，你可能需要查看 /etc/ssh/ 目录下的文件，并根据系统安全需求进行适当调整。
建议进行的一项修改是禁用通过 ssh 进行的 root 登录。以 root 用户身份执行以下命令，禁用 root 通过 ssh 登录：
echo "PermitRootLogin no" >> /etc/ssh/sshd_config
如果希望无需输入密码即可登录，首先使用 ssh-keygen 创建 ~/.ssh/id_rsa 和 ~/.ssh/id_rsa.pub，然后将 ~/.ssh/id_rsa.pub 复制到要登录的远程计算机的 ~/.ssh/authorized_keys 中。
你需要将 REMOTE_USERNAME 和 REMOTE_HOSTNAME 替换为远程计算机的用户名和主机名，并且在执行 ssh-copy-id 命令时需要输入密码以确保成功：
ssh-keygen && ssh-copy-id -i ~/.ssh/id_ed25519.pub REMOTE_USERNAME@REMOTE_HOSTNAME
一旦实现无密码登录，实际上它比使用密码登录更安全（因为私钥比大多数人的密码要长得多）。如果现在希望禁用密码登录，请以 root 用户身份执行：
echo "PasswordAuthentication no" >> /etc/ssh/sshd_config && echo "KbdInteractiveAuthentication no" >> /etc/ssh/sshd_config
如果添加了 Linux-PAM 支持，并且希望 ssh 使用它，则需要为 sshd 添加配置文件并启用 LinuxPAM。
注意，ssh 仅使用 PAM 来检查密码，如果你已禁用密码登录，则不需要这些命令。如果希望使用 PAM，请以 root 用户身份执行以下命令：
sed 's@d/login@d/sshd@g' /etc/pam.d/login > /etc/pam.d/sshd && chmod 644 /etc/pam.d/sshd && echo "UsePAM yes" >> /etc/ssh/sshd_config
更多配置信息可在 sshd、ssh 和 ssh-agent 的手册页中找到。
Systemd 单元
要在系统启动时启动 SSH 服务器，请安装 blfs-systemd-units-20251204 软件包中包含的 sshd.service 单元。
[Note] 注意 BLFS 的 sshd systemd 单元不支持修改 /etc/sshd/sshd_config 中的 ListenAddress 设置。
make install-sshd
内容
已安装程序： scp、sftp、ssh、ssh-add、ssh-agent、ssh-copy-id、ssh-keygen、ssh-keyscan 和 sshd 已安装库：
无 已安装目录： /etc/ssh、/usr/share/doc/openssh-10.3p1 和 /var/lib/sshd
简要说明
scp
是一个文件复制程序，其功能类似于 rcp，但使用加密协议
sftp
是一个类 FTP 程序，可通过 SSH1 和 SSH2 协议工作
ssh
是一个类 rlogin/rsh 的客户端程序，但使用加密协议
sshd
是一个监听 ssh 登录请求的守护进程
ssh-add
是一个向 ssh-agent 添加密钥的工具
ssh-agent
是一个可以存储私钥的身份验证代理
ssh-copy-id
是一个允许使用本地密钥登录远程机器的脚本
ssh-keygen
是一个密钥生成工具
ssh-keyscan
是一个用于从多个主机收集公共主机密钥的实用程序