[plamo:14405] Re: Plamo3.0 openSSH

[MOUE Kiyoshi]

----+----1----+----2----+----3----+----4----+----5----+----6----+----7

こんにちは、MOUE です。

〜≫ in reply to your mail below ≪〜
From: KATOH Yasufumi <karma@murata.co.jp>
Subject: [plamo:14404] Re: Plamo3.0 openSSH
Date: Thu, 27 Jun 2002 16:59:11 +0900

> これはやっているのですが，sshd を起動させると
>   
>   This platform does not support both privilege separation and compression
>   Compression disabled
> 
> って出てしまいます．皆さんはいかがですか?
> 
> とりあえず sshd_config で
>   UsePrivilegeSeparation yes
>   Compression no
> ってやるか，
>   UsePrivilegeSeparation no
>   Compression yes
> ってやると怒られませんが (前者にしてます) ．
> 
> # Plamo 2.2 の環境です．

ほとんど引用してしまいましたが、^^;
Plamo2.0 (kernel 2.2.20) & Plamo2.2 ( kernel 2.2.20 )な環境で、
同様です。
ssh で繋いでも、connection closed by xxx.xxx.x.xx でダメ。 
sshd を動かしている側の syslog をみたら、
   sshd: fatal : mmap (65536) : invalid argument 

と出ていました。

http://www.unixuser.org/~haruyama/security/openssh/README.privsep_nihongo.txt
を見ると、

On systems which lack mmap or anonymous (MAP_ANON) memory mapping, 
compression must be disabled in order for privilege separation to 
function.

mmapや anonymous (MAP_ANON) memory mapping を欠いたシステムでは、
Privilege separationが機能するためには圧縮を無効にしなければならない。

となっています。
どうやらこれにあたるようですねぇ。

私もしばらく悩んで、sshd_config に Compression no を加えて解決
しました。( UsePrivilegeSeparation yes は default で enable と
思いましたので。)

今回の version については、何かいろいろあるようで、事の真意は私
にはわかりませんが、参考になるようなところを、

http://www.koka-in.org/%7Eharuyama/ssh_koka-in_org/0/4.html

http://pc.2ch.net/test/read.cgi/unix/1023635938/546-

-- 
+----------+----------+----------+----------+----------+
MOUE                  << Plamo Linux >>
kmoue@sky-mue.jp
kmoue@plamo.linet.gr.jp  << Plamo Documentation Project >>
zebra7@seagreen.ocn.ne.jp