openssh.spec

   1 #
   2 # Conditional build:
   3 # no_gnome - without gnome-askpass utility
   4
   5 Summary:        OpenSSH free Secure Shell (SSH) implementation
   6 Summary(pl):    Publicznie dostêpna implementacja bezpiecznego shella (SSH)
   7 Name:           openssh
   8 Version:        2.3.0p1
   9 Release:        3
  10 License:        BSD
  11 Group:          Applications/Networking
  12 Group(de):      Applikationen/Netzwerkwesen
  13 Group(pl):      Aplikacje/Sieciowe
  14 Source0:        ftp://ftp.ca.openbsd.org/pub/OpenBSD/OpenSSH/portable/%{name}-%{version}.tar.gz
  15 Source1:        %{name}d.conf
  16 Source2:        %{name}.conf
  17 Source3:        %{name}d.init
  18 Source4:        %{name}d.pamd
  19 Source5:        %{name}.sysconfig
  20 Source6:        passwd.pamd
  21 Patch0:         %{name}-libwrap.patch
  22 Patch1:         %{name}-LIBS.patch
  23 Patch2:         %{name}-no_libnsl.patch
  24 URL:            http://www.openssh.com/
  25 BuildRequires:  XFree86-devel
  26 BuildRequires:  autoconf
  27 %{!?no_gnome:BuildRequires: gnome-libs-devel}
  28 BuildRequires:  gtk+-devel
  29 BuildRequires:  openssl-devel >= 0.9.5a
  30 BuildRequires:  pam-devel
  31 BuildRequires:  zlib-devel
  32 BuildRequires:  libwrap-devel
  33 BuildRoot:      %{tmpdir}/%{name}-%{version}-root-%(id -u -n)
  34 Prereq:         openssl >= 0.9.5a
  35 Obsoletes:      ssh < %{version}, ssh > %{version}
  36
  37 %define         _sysconfdir     /etc/ssh
  38
  39 %description
  40 Ssh (Secure Shell) a program for logging into a remote machine and for
  41 executing commands in a remote machine. It is intended to replace
  42 rlogin and rsh, and provide secure encrypted communications between
  43 two untrusted hosts over an insecure network. X11 connections and
  44 arbitrary TCP/IP ports can also be forwarded over the secure channel.
  45
  46 OpenSSH is OpenBSD's rework of the last free version of SSH, bringing
  47 it up to date in terms of security and features, as well as removing
  48 all patented algorithms to seperate libraries (OpenSSL).
  49
  50 This package includes the core files necessary for both the OpenSSH
  51 client and server. To make this package useful, you should also
  52 install openssh-clients, openssh-server, or both.
  53
  54 %description -l pl
  55 Ssh (Secure Shell) to program s³u¿±cy do logowania siê na zdaln±
  56 maszynê i uruchamiania na niej aplikacji. W zamierzeniu openssh ma
  57 zast±piæ rlogin, rsh i dostarczyæ bezpieczne, szyfrowane po³±czenie
  58 pomiedzy dwoma hostami.
  59
  60 %package clients
  61 Summary:        OpenSSH Secure Shell protocol clients
  62 Summary(pl):    Klienci protoko³u Secure Shell
  63 Requires:       openssh
  64 Group:          Applications/Networking
  65 Group(de):      Applikationen/Netzwerkwesen
  66 Group(pl):      Aplikacje/Sieciowe
  67 Obsoletes:      ssh-clients < %{version}, ssh-clients > %{version}
  68 Requires:       %{name} = %{version}
  69
  70 %description clients
  71 Ssh (Secure Shell) a program for logging into a remote machine and for
  72 executing commands in a remote machine. It is intended to replace
  73 rlogin and rsh, and provide secure encrypted communications between
  74 two untrusted hosts over an insecure network. X11 connections and
  75 arbitrary TCP/IP ports can also be forwarded over the secure channel.
  76
  77 OpenSSH is OpenBSD's rework of the last free version of SSH, bringing
  78 it up to date in terms of security and features, as well as removing
  79 all patented algorithms to seperate libraries (OpenSSL).
  80
  81 This package includes the clients necessary to make encrypted
  82 connections to SSH servers.
  83
  84 %description -l pl clients
  85 Ssh (Secure Shell) to program s³u¿±cy do logowania siê na zdaln±
  86 maszynê i uruchamiania na niej aplikacji. W zamierzeniu openssh ma
  87 zast±piæ rlogin, rsh i dostarczyæ bezpieczne, szyfrowane po³±czenie
  88 pomiedzy dwoma hostami.
  89
  90 Ten pakiet zawiera klientów s³u¿±cych do ³±czenia siê z serwerami SSH.
  91
  92 %package server
  93 Summary:        OpenSSH Secure Shell protocol server (sshd)
  94 Summary(pl):    Serwer protoko³u Secure Shell (sshd)
  95 Requires:       openssh chkconfig >= 0.9
  96 Group:          Networking/Daemons
  97 Group(de):      Netzwerkwesen/Server
  98 Group(pl):      Sieciowe/Serwery
  99 Obsoletes:      ssh-server < %{version}, ssh-server > %{version}
 100 Requires:       rc-scripts
 101 Requires:       /bin/login
 102 Requires:       util-linux
 103 Prereq:         pam
 104 Prereq:         %{name} = %{version}
 105
 106 %description server
 107 Ssh (Secure Shell) a program for logging into a remote machine and for
 108 executing commands in a remote machine. It is intended to replace
 109 rlogin and rsh, and provide secure encrypted communications between
 110 two untrusted hosts over an insecure network. X11 connections and
 111 arbitrary TCP/IP ports can also be forwarded over the secure channel.
 112
 113 OpenSSH is OpenBSD's rework of the last free version of SSH, bringing
 114 it up to date in terms of security and features, as well as removing
 115 all patented algorithms to seperate libraries (OpenSSL).
 116
 117 This package contains the secure shell daemon. The sshd is the server
 118 part of the secure shell protocol and allows ssh clients to connect to
 119 your host.
 120
 121 %description -l pl server
 122 Ssh (Secure Shell) to program s³u¿±cy do logowania siê na zdaln±
 123 maszynê i uruchamiania na niej aplikacji. W zamierzeniu openssh ma
 124 zast±piæ rlogin, rsh i dostarczyæ bezpieczne, szyfrowane po³±czenie
 125 pomiedzy dwoma hostami.
 126
 127 Ten pakiet zawiera serwer sshd (do którego mog± ³±czyæ siê klienci
 128 ssh).
 129
 130 %package gnome-askpass
 131 Summary:        OpenSSH GNOME passphrase dialog
 132 Summary(pl):    Odpytywacz has³a OpenSSH dla GNOME
 133 Group:          Applications/Networking
 134 Group(de):      Applikationen/Netzwerkwesen
 135 Group(pl):      Aplikacje/Sieciowe
 136 Requires:       %{name} = %{version}
 137 Obsoletes:      ssh-extras < %{version}, ssh-extras > %{version}
 138 Obsoletes:      ssh-askpass < %{version}, ssh-askpass > %{version}
 139 Obsoletes:      openssh-askpass < %{version}, openssh-askpass > %{version}
 140
 141 %description gnome-askpass
 142 Ssh (Secure Shell) a program for logging into a remote machine and for
 143 executing commands in a remote machine. It is intended to replace
 144 rlogin and rsh, and provide secure encrypted communications between
 145 two untrusted hosts over an insecure network. X11 connections and
 146 arbitrary TCP/IP ports can also be forwarded over the secure channel.
 147
 148 OpenSSH is OpenBSD's rework of the last free version of SSH, bringing
 149 it up to date in terms of security and features, as well as removing
 150 all patented algorithms to seperate libraries (OpenSSL).
 151
 152 This package contains the GNOME passphrase dialog.
 153
 154 %description -l pl gnome-askpass
 155 Ssh (Secure Shell) to program s³u¿±cy do logowania siê na zdaln±
 156 maszynê i uruchamiania na niej aplikacji. W zamierzeniu openssh ma
 157 zast±piæ rlogin, rsh i dostarczyæ bezpieczne, szyfrowane po³±czenie
 158 pomiedzy dwoma hostami.
 159
 160 Ten pakiet zawiera ,,odpytywacz has³a'' dla GNOME.
 161
 162 %prep
 163 %setup  -q
 164 %patch0 -p1
 165 %patch1 -p1
 166 %patch2 -p1
 167
 168 %build
 169 autoconf
 170 %configure \
 171         %{!?no_gnome:--with-gnome-askpass} \
 172         --with-tcp-wrappers \
 173         --with-md5-passwords \
 174         --with-ipaddr-display \
 175         --enable-ipv6 \
 176         --with-4in6 \
 177         --enable-log-auth
 178
 179 echo '#define LOGIN_PROGRAM           "/bin/login"' >>config.h
 180
 181 %{__make}
 182
 183 %{!?no_gnome: cd contrib && gcc $RPM_OPT_FLAGS `gnome-config --cflags gnome gnomeui` } \
 184 %{!?no_gnome:   gnome-ssh-askpass.c -o gnome-ssh-askpass } \
 185 %{!?no_gnome:   `gnome-config --libs gnome gnomeui` }
 186
 187 %install
 188 rm -rf $RPM_BUILD_ROOT
 189
 190 install -d $RPM_BUILD_ROOT{%{_sysconfdir},/etc/{pam.d,rc.d/init.d,sysconfig,security}}
 191
 192 %{__make} install DESTDIR="$RPM_BUILD_ROOT"
 193
 194 install %{SOURCE4} $RPM_BUILD_ROOT/etc/pam.d/sshd
 195 install %{SOURCE6} $RPM_BUILD_ROOT/etc/pam.d/passwdssh
 196 install %{SOURCE5} $RPM_BUILD_ROOT/etc/sysconfig/sshd
 197 install %{SOURCE3} $RPM_BUILD_ROOT/etc/rc.d/init.d/sshd
 198 install %{SOURCE2} $RPM_BUILD_ROOT%{_sysconfdir}/ssh_config
 199 install %{SOURCE1} $RPM_BUILD_ROOT%{_sysconfdir}/sshd_config
 200 install -d $RPM_BUILD_ROOT%{_libexecdir}/ssh
 201 %{!?no_gnome:install contrib/gnome-ssh-askpass $RPM_BUILD_ROOT%{_libexecdir}/ssh/ssh-askpass}
 202
 203 gzip -9nf ChangeLog OVERVIEW COPYING.Ylonen README README.Ylonen
 204
 205 touch $RPM_BUILD_ROOT/etc/security/blacklist.sshd
 206
 207 %clean
 208 rm -rf $RPM_BUILD_ROOT
 209
 210 %post server
 211 /sbin/chkconfig --add sshd
 212 if [ ! -f %{_sysconfdir}/ssh_host_key -o ! -s %{_sysconfdir}/ssh_host_key ]; then
 213         %{_bindir}/ssh-keygen -b 1024 -f %{_sysconfdir}/ssh_host_key -N '' 1>&2
 214 fi
 215 if [ ! -f %{_sysconfdir}/ssh_host_dsa_key -o ! -s %{_sysconfdir}/ssh_host_dsa_key ]; then
 216         %{_bindir}/ssh-keygen -d -f %{_sysconfdir}/ssh_host_dsa_key -N '' 1>&2
 217 fi
 218 if [ -f /var/lock/subsys/sshd ]; then
 219         /etc/rc.d/init.d/sshd restart 1>&2
 220 else
 221         echo "Run \"/etc/rc.d/init.d/sshd start\" to start openssh daemon."
 222 fi
 223 if ! grep ssh /etc/security/passwd.conf >/dev/null 2>&1 ; then
 224         echo "ssh" >> /etc/security/passwd.conf
 225 fi
 226
 227 %preun server
 228 if [ "$1" = "0" ]; then
 229         if [ -f /var/lock/subsys/sshd ]; then
 230                 /etc/rc.d/init.d/sshd stop 1>&2
 231         fi
 232         /sbin/chkconfig --del sshd
 233 fi
 234
 235 %files
 236 %defattr(644,root,root,755)
 237 %doc {ChangeLog,OVERVIEW,COPYING.Ylonen,README,README.Ylonen}.gz
 238 %attr(755,root,root) %{_bindir}/ssh-keygen
 239 %{_mandir}/man1/ssh-keygen.1*
 240 %dir %{_sysconfdir}
 241
 242 %files clients
 243 %defattr(644,root,root,755)
 244 %attr(0755,root,root) %{_bindir}/ssh
 245 %attr(0755,root,root) %{_bindir}/ssh-agent
 246 %attr(0755,root,root) %{_bindir}/ssh-add
 247 %attr(755,root,root) %{_bindir}/scp
 248 %{_mandir}/man1/scp.1*
 249 %{_mandir}/man1/ssh.1*
 250 %{_mandir}/man1/ssh-agent.1*
 251 %{_mandir}/man1/ssh-add.1*
 252 %config(noreplace) %verify(not md5 size mtime) %{_sysconfdir}/ssh_config
 253
 254 %files server
 255 %defattr(644,root,root,755)
 256 %attr(755,root,root) %{_sbindir}/sshd
 257 %{_mandir}/man8/sshd.8*
 258 %attr(640,root,root) %config(noreplace) %verify(not md5 size mtime) %{_sysconfdir}/sshd_config
 259 %attr(640,root,root) %config(noreplace) %verify(not md5 size mtime) /etc/pam.d/sshd
 260 %attr(754,root,root) /etc/rc.d/init.d/sshd
 261 %attr(640,root,root) %config(noreplace) %verify(not md5 size mtime) /etc/sysconfig/sshd
 262 %attr(640,root,root) %config(noreplace) %verify(not md5 size mtime) /etc/security/blacklist.sshd
 263
 264 %{!?no_gnome:%files gnome-askpass}
 265 %{!?no_gnome:%defattr(644,root,root,755)}
 266 %{!?no_gnome:%dir %{_libexecdir}/ssh}
 267 %{!?no_gnome:%attr(755,root,root) %{_libexecdir}/ssh/ssh-askpass}