Linux6.4升级openssl1.1.1k和openssh至8.6

1.拷贝并解压新版本安装包

openssl-1.1.1k.tar.gz和openssh-8.6p1.tar.gz

拷到/home路径下

解压安装包

tar -xvf openssl-1.1.1k.tar.gz

tar -xvf openssh-8.6p1.tar.gz

2.安装新版本openssl

cd /home/openssl-1.1.1k

./config --prefix=/usr/local/openssl  #指定安装路径

make && make install

#如果提示make: *** 没有指明目标并且找不到 makefile。 停止，做如下操作：

yum install gcc build-essential   #安装gcc编译器,再试make，如果还不行继续做下面操作

yum install openssl* -y #更新openssl

1. 等待安装完成，执行下面的操作——调整相关文件关联路径

#备份旧的openssl文件

  mv /usr/bin/openssl /usr/bin/openssl.old

  mv /usr/lib64/openssl /usr/lib64/openssl.old

  mv /usr/lib64/libssl.so /usr/lib64/libssl.so.old

  #创建软链接

  ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl

  ln -s /usr/local/openssl/include/openssl /usr/include/openssl

  ln -s /usr/local/openssl/lib/libssl.so /usr/lib64/libssl.so

  echo "/usr/local/openssl/lib" >> /etc/ld.so.conf

  ldconfig -v  #显示正在扫描的目录及搜索到的动态链接库

1. 查看openssl版本是否升级成功

openssl version

3.安装新版本openssh

cd /home/openssh-8.6p1

./configure --prefix=/usr/ --sysconfdir=/etc/ssh --with-ssl-dir=/usr/local/openssl --with-zlib=/usr/local/zlib --with-md5-passwords --without-hardening &&make && make install

1. 安装完成，确认最后一行是否有报错，没有的话进行sshd配置文件修改

vim /etc/ssh/sshd_config

在文档末尾添加以下算法支持

Ciphers aes128-cbc,aes192-cbc,aes256-cbc,aes128-ctr,aes256-ctr,3des-cbc

MACs hmac-md5,hmac-sha1

KexAlgorithms diffie-hellman-group1-sha1,diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha1,diffie-hellman-group-exchange-sha256,ecdh-sha2-nistp256,ecdh-sha2-nistp384,diffie-hellman-group1-sha1,curve25519-sha256@libssh.org

1. 调整相关文件关联路径

touch /etc/ssh/ssh_host_ecdsa_key.pub

cp -p contrib/redhat/sshd.pam /etc/pam.d/sshd

1. 临时或者永久关闭

setenforce 0       #设置selinux为permissive模式（即关闭）

永久性关闭（这样需要重启服务器后生效）

# sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

1. 重启sshd服务

service sshd restart      

1. 最后ssh -V 确认更新是否完成

1. 用远程登入软件测试是否能正常登入