openssh 버전 업그레이드

4771 단어 opensshlinux 기술
네트워크가 있는 경우
1 패키지 다운로드, 컴파일
tar zxvf openssh-7.1p1.tar.gz
cd openssh-7.1
./configure --prefix=/usr --sysconfdir=/etc/ssh
make
make install

2 다음과 같은 환경 오류를 해결합니다.
   configure: error: *** zlib.h missing - please install first or check config.log ***
  yum install openssl openssl-devel -y

3 번역
yum install make automake gcc gcc-c++ gcc-g77 -y

4 구성 파일 덮어쓰기
make install에서/etc/ssh 프로필을 덮어쓸 때 오류가 발생할 수 있습니다./etc/ssh에서 오류가 발생한 프로필을 삭제하고 make install을 한 번 더 하면 됩니다.그러나 때때로 전체 코드를 삭제하고 다시 압축을 풀며 상기 과정을 반복해야 할 수도 있다.
5 루트를 사용하여 원격으로 로그인할 수 없는 경우/etc/ssh/sshd_ 수정config
   PermitRootLogin yes.
6 업그레이드된 버전 보기
/usr/bin/ssh -V

1、

   openssh :http://mirror.internode.on.net/pub/OpenBSD/OpenSSH/portable/

   openssl :http://www.openssl.org/source/

   pam :http://pkgs.org/centos-6/centos-x86_64/

   zlib : http://zlib.net/

2、 zlib

   tar -zxvf zlib-1.2.8.tar.gz
   cd zlib-1.2.8
   ./configure --prefix=/usr/local/zlib && make && make install

3、 openssl-fips

   tar zxvf openssl-fips-2.0.5.tar.gz
   cd openssl-fips
   ./config
   make && make install

4、 openssl

    tar -zxvf openssl-1.0.1h.tar.gz
    cd openssl-1.0.1h
    ./config fips --shared    
    make && make install

5、 openssl library

    echo "/usr/local/ssl/lib" >> /etc/ld.so.conf
    ldconfig

6、 pam,

     :rpm -qa|grep pam
     :rpm -e --nodeps pam-1.1.1-17.el6.x86_64

     pam:
    rpm -ivh tcp_wrappers-devel-7.6-57.el6.x86_64.rpm
    pam-1.1.1-20.el6_7.1.x86_64.rpm
    pam-devel-1.1.1-20.el6_7.1.x86_64.rpm

7、 OpenSSH
    tar zxvf openssh-7.1p1.tar.gz
    cd openssh-7.1p1
    ./configure \
--prefix=/usr \
--sysconfdir=/etc/ssh \
--with-md5-passwords \
--with-pam \
--with-tcp-wrappers \
--with-ssl-dir=/usr/local/ssl \
--with-zlib=/usr/local/zlib \
--without-hardening
    make && make install

8、 , sshd
    chkconfig --add sshd
    service sshd restart


좋은 웹페이지 즐겨찾기