linux openssh升级步骤

前言：linux openssh漏洞，为修复此漏洞，一般是升级是将openssh升级版本，此步骤为将openssh5.3升级到6.7
(下载地址：http://mirror.internode.on.net/pub/OpenBSD/OpenSSH/portable/openssh-6.7p1.tar.gz)
安装升级前，请确保以下前置条件：


1.检查gcc和pam-devel是否安装,如没有安装，先进行安装
#rpm -qa | grep gcc
#yum install gcc（如果没有gcc，安装gcc,如果有，此步骤跳过）


#rpm -qa|grep pam
#yum install pam (如果没有pam，安装pam,如果有，此步骤跳过)


#rpm -qa|grep pam-devel
#yum install pam-devel (如果没有pam-devel，安装pam-devel,如果有，此步骤跳过)


2.pam-devel包必须与系统的pam包版本一致
3.相关包zlib-1.2.3.tar.bz2,openssh-6.7p1.tar.gz,openssl-1.0.1m.tar.gz
4.所有安装包都放在/tmp/目录下






一、安装 Zlib 


1、编译安装 Zlib 
首先把zlib包文件拷贝到/tmp目录下。


# tar jxvf zlib-1.2.3.tar.bz2 
# cd zlib-1.2.3 
# ./configure --prefix=/usr/local/zlib  (系统是64位的，使用命令：# CFLAGS="-O3 -fPIC" ./configure --prefix=/usr/local/zlib)
出现“NOTE: If in doubt, on Unix-ish systems use './config'.”的话
#./config --prefix=/usr/local/zlib 
# make 
# make install 
# rpm -qa|grep zlib (查看安装后的版本)




二、安装 OpenSSL 


1、编译安装 OpenSSL 
首先把OpenSSL包文件拷贝到/tmp目录下。
# cd /tmp
# tar xzvf openssl-1.0.1m.tar.gz 
# cd openssl-1.0.1m
# ./config --prefix=/usr --shared
# make 
# make test （是进行 SSL 加密协议的完整测试，如果出现错误就要一定先找出哪里的原因，否则一味继续可能导致最终 SSH 不能使用） 
# make install 
# rpm -qa|grep Openssl (查看安装后的版本)




三、安装 OpenSSH 


2、编译安装 OpenSSH 
首先把OpenSSH包文件拷贝到/tmp目录下。
# cd /tmp
# tar xzvf openssh-6.7p1.tar
# cd openssh-6.7p1 
./configure --prefix=/usr  --sysconfdir=/etc/ssh --with-pam --with-zlib --with-md5-passwords
(如果出现zlib.h missing -please install first or check config，用#yum install zlib-devel 安装zlib-devel)
# ./configure --prefix=/usr --sysconfdir=/etc/ssh --with-pam --with-zlib=/usr/local/zlib --with-ssl-dir=/usr/local/openssl --with-md5-passwords 
# make 
# make install




四、修改配置文件和更新脚本文件


1.修改OpenSSH 的配置文件


# vi /etc/ssh/sshd_config 
找到： 


CODE: 


#Protocol 2,1修改为： 


CODE: 


Protocol 2这样就禁用了 ssh v1 协议，只使用更安全的 ssh v2 协议。 


找到： 


CODE: 
cd 
X11Forwarding yes修改为： 


CODE: 


X11Forwarding no禁用 X11 转发。 


修改后保存退出。 




2.生成ssh服务管理脚本 


进入tmp/openssh-6.7p1.目录 


#cd contrib/redhat 


#cp sshd.init /etc/init.d/sshd


#chmod +x /etc/init.d/sshd 


3.重启 SSH 服务使修改生效： 
# /etc/init.d/sshd restart 


4 重启后确认一下当前的 OpenSSH 和 OpenSSL 是否正确： 
# ssh -V 
# telnet 127.0.0.1 22


5.删除安装文件(此步骤可以省略) 
#cd /tmp
#pwd 确认在tmp目录
#rm -rf /tmp/*


如果看到了新的版本号就没问题啦！