编译升级openssh和openssl最新版
openssl
默认系统中的openssl是无法升级的，因为系统好多软件都依赖于他，升级或改变会导致系统崩溃。 解决办法 切记不能卸载默认的openssl
可以另外新装一个openssl，在编译时配置安装的路径–prefix=dir。
下载openssl的源码包
配置编译环境gcc
yum 安装 yum install gcc libffi-devel zlib openssl-devel yum install -y perl-CPAN 这些为编译环境
编译
使用 tar -zxvf openssl-3.0.8.tar.gz 解压tar包 编译 ./config --prefix=/opt/openssl3.0.8 --openssldir=/opt/openssl3.0.8/openssl –prefix 表示安装的目录。 –openssldir ssl的配置目录（可选）
安装
make && make install
配置
打开openssl的安装目录，把/etc/openssl 的执行文件替换为安装目录下 bin/openssl cp openssl /etc/openssl cd 进入安装目录下的lib64 ln -s libssl.so.3 /usr/lib64/libssl.so.3 ln -s libcrypto.so.1.1 /usr/lib64/ libcrypto.so.1.1 把安装目录下的动态链接库写入配置文件， echo "/usr/local/lib64/" >> /etc/ld.so.conf 刷新 动态链接库，避免找不到链接库 ldconfig -V
验证版本
openssl version -a 可看到openssl的版本
openssh
下载openssl的源码包
下载openssl源码包并解压 tar -zxvf openssh 卸载旧的openssh rpm -e `rpm -qa |grep openssh` --nodeps
编译
进入解压后的openssh目录 ./config 编译 ./configure --prefix=/opt/openssh --with-ssl-dir=/opt/openssl3.0.8/
–prefix 表示安装目录，不写默认为/usr/local 下的bin目录 /etc 目录等 –with-ssl-dir 表示为要引用的openssl的安装目录，不写会在编译阶段报错，重要，并且有可能会使用系统默认旧版本的openssl
安装
make && make install
配置
替换ssh和sshd 文件 注：脚本文件不能使用符号链接，会报错，自己复制，配置文件可以用ln -s cp sshd /sbin/sshd cp ssh /bin/ssh 替换启动脚本 启动脚本在源码包里有，复制到/etc/init.d目录下 cp -a contrib/redhat/sshd.init /etc/init.d/sshd #chkconfig --add sshd #chkconfig sshd on
修改配置文件 systemctl restart sshd.service 使用的配置文件在新安装得openssh目录下， 需要修改openssh/etc的配置文件， echo 'PermitRootLogin yes' >>/usr/local/openssh/etc/sshd_config echo 'PubkeyAuthentication yes' >>/usr/local/openssh/etc/sshd_config echo 'PasswordAuthentication yes' >>/usr/local/openssh/etc/sshd_config
#秘钥读写权限修改，如果没有mv /etc/ssh目录的内容，不会覆盖原始内容，可以不用执行 cd /etc/ssh ll //查看文件权限 chmod 600 ssh_host_*
参考文章
发表评论