<div dir="ltr">Dan,<br><div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Mar 29, 2016 at 5:52 PM, Dan McDonald <span dir="ltr"><<a href="mailto:danmcd@omniti.com" target="_blank">danmcd@omniti.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class=""><br>
> On Mar 29, 2016, at 11:57 AM, Peter Tribble <<a href="mailto:peter.tribble@gmail.com">peter.tribble@gmail.com</a>> wrote:<br>
><br>
> On Wed, Mar 16, 2016 at 12:23 PM, Dan McDonald <<a href="mailto:danmcd@omniti.com">danmcd@omniti.com</a>> wrote:<br>
><br>
> A fresh install of recently-minted 014 or later WILL install openssh by default.  If you have an existing install with SunSSH, that'll stick.<br>
><br>
> Well I'm confused now. I've just installed some 151014 systems from the latest<br>
> USB image (latest as of last week), and I appear to have:<br>
><br>
> # pkg list | grep ssh<br>
> network/openssh                                   7.2.2-0.151014             i--<br>
> service/network/ssh                               0.5.11-0.151014            i--<br>
><br>
> In other words, it looks like the openssh client and the sunssh server.<br>
><br>
> Is this intentional? It looks like an odd mix to me, and you end up missing<br>
> things like /etc/ssh/moduli<br>
<br>
</span>I am aware of the USB/ISO problem.  Something vague in the distro_const script is happening.  As I'm ramping up 018, I'll fix it there, and make sure 014 gets the same fix.<br>
<br>
You should uninstall the SunSSH server and install the openssh server simultaneously.<br></blockquote></div><br></div><div class="gmail_extra">Or go back to SunSSH for everything. Which is consistent, and known to work with<br></div><div class="gmail_extra">the sshd_config we push via puppet (and the rest of our setup). While I would much<br>prefer to use openssh (and there's nothing in terms of functionality that would keep<br></div><div class="gmail_extra">us on sunssh) the differences in packaging and configuration files have been giving<br></div><div class="gmail_extra">me a bit of trouble, so I'm taking the easy way out, at least in the short term.<br></div><div class="gmail_extra"><br>-- <br><div class="gmail_signature">-Peter Tribble<br><a href="http://www.petertribble.co.uk/" target="_blank">http://www.petertribble.co.uk/</a> - <a href="http://ptribble.blogspot.com/" target="_blank">http://ptribble.blogspot.com/</a></div>
</div></div></div>