OpenSSH_7.1p1升级操作方案(Openssl1.01p).docx

Openssh7.1p1升级方案OpenSSH_7.1p1、Openssl1.01p、zlib1.28第一步准备安装包1.1、确定操作系统uname -alsb_release -a(suse)cat /etc/issue(redhat)1.2、将所需安装包上传到服务器zlib-1.2.8.tar.gzopenssl-1.0.1p.tar.gzopenssh-7.1p1.tar.gz相关下载：、、、//先把所有安装文件上传服务器，再卸载ssh，要不文件上传非常麻烦，在系统镜像中找到gcc安装包一并上传，大部分make失败都是gcc未安装或者安装不全造成。第二步准备好其他远程方式2.1、此项可选择telnet或者vnc来进行远程操作安装telnet服务，telnet安装rpm包对应操作系统ISO文件里面提取，建议不要跨操作系统版本安装，减少未知问题。vi /etc/xinetd.d/telnetdisable = yes改成 no。servicexinetd restartvi /etc/securetty加入pts/0pts/1pts/2pts/3vi /etc/pam.d/login文件注释掉：#auth [user_unknown=ignore success=ok ignore=ignore#auth_err=die default=bad] pam_securetty.so//以上步骤保证root用户可以telnet,保证后续远程配置正常进行。第三步程序升级3.1、停止SSHD服务# /sbin/service sshd stop3.2、备份启动脚本# cp /etc/init.d/sshd /root/3.3、卸载系统里原有Openssh# rpm –qaopenssh//查询系统原安装的openssh包,全部卸载。#rpm -e openssh --nodeps#rpm -e openssh-server --nodeps#rpm -e openssh-clients --nodeps#rpm -e openssh-askpass3.4、解压安装zlib包：#tar -zxvfzlib-1.2.8.tar.gz//首先安装zlib库，否则会报zlib.c错误无法进行#cd zlib-1.2.8#./configure#makemake install3.5、解压安装openssl包：#tar-zxvfopenssl-1.0.1p.tar.gz#cd openssl-1.0.1p#./config shared zlib#make#make test#make install#mv /usr/bin/openssl /usr/bin/openssl.OFF#mv /usr/include/openssl /usr/include/openssl.OFF//该步骤可能提示无文件，忽略即可#ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl#ln -s /usr/local/ssl/include/openssl /usr/include/openssl//移走原先系统自带的openssl，将自己编译产生的新文件进行链接。3.6、配置库文件有哪些信誉好的足球投注网站路径# echo /usr/local/ssl/lib /etc/ld.so.conf# /sbin/ldconfig -v# openssl version -aOpenSSL 1.0.1m 19 Mar 2015built on: Sat Mar 21 04:11:47 2015platform: linux-x86_64options: bn(64,64) rc4(8x,int) des(idx,cisc,16,int) idea(int) blowfish(idx) compiler: gcc -I. -I.. -I../include -fPIC -DOPENSSL_PIC -DZLIB -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -Wa,--noexecstack -m64 -DL_ENDIAN -O3 -Wall -DOPENSSL_IA32_SSE2 -DOPENSSL_BN_ASM_MONT -DOPENSSL_BN_ASM_MONT5 -DOPENSSL_BN_ASM_GF2m -DSHA1_ASM -DSHA256_ASM -DSHA512_ASM -DMD5_ASM -DAES_ASM -DVPAES_ASM -DBSAES_ASM -DWHIRLPOOL_ASM -DGHASH_ASMOPENSSLDIR: /us