编译升级openssh和openssl最新版

编译升级openssh和openssl最新版

openssl

默认系统中的openssl是无法升级的，因为系统好多软件都依赖于他，升级或改变会导致系统崩溃。
解决办法
切记不能卸载默认的openssl

可以另外新装一个openssl，在编译时配置安装的路径–prefix=dir。

下载openssl的源码包

配置编译环境gcc

yum 安装 yum install gcc libffi-devel zlib openssl-devel yum install -y perl-CPAN
这些为编译环境

编译

使用 tar -zxvf openssl-3.0.8.tar.gz 解压tar包
编译
./config --prefix=/opt/openssl3.0.8 --openssldir=/opt/openssl3.0.8/openssl
–prefix 表示安装的目录。
–openssldir ssl的配置目录（可选）

安装

make && make install

配置

打开openssl的安装目录，把/etc/openssl 的执行文件替换为安装目录下 bin/openssl
cp openssl /etc/openssl
cd 进入安装目录下的lib64
ln -s libssl.so.3 /usr/lib64/libssl.so.3
ln -s libcrypto.so.1.1 /usr/lib64/ libcrypto.so.1.1
把安装目录下的动态链接库写入配置文件，
echo "/usr/local/lib64/" >> /etc/ld.so.conf
刷新 动态链接库，避免找不到链接库
ldconfig -V

验证版本

openssl version -a
可看到openssl的版本

openssh

下载openssl的源码包

下载openssl源码包并解压
tar -zxvf openssh
卸载旧的openssh
rpm -e `rpm -qa |grep openssh` --nodeps

编译

进入解压后的openssh目录
./config 编译
./configure --prefix=/opt/openssh --with-ssl-dir=/opt/openssl3.0.8/

–prefix 表示安装目录，不写默认为/usr/local 下的bin目录 /etc 目录等
–with-ssl-dir 表示为要引用的openssl的安装目录，不写会在编译阶段报错，重要，并且有可能会使用系统默认旧版本的openssl

安装

make && make install

配置

替换ssh和sshd 文件 注：脚本文件不能使用符号链接，会报错，自己复制，配置文件可以用ln -s
cp sshd /sbin/sshd
cp ssh /bin/ssh
替换启动脚本
启动脚本在源码包里有，复制到/etc/init.d目录下
cp -a contrib/redhat/sshd.init /etc/init.d/sshd
#chkconfig --add sshd
#chkconfig sshd on

修改配置文件
systemctl restart sshd.service 使用的配置文件在新安装得openssh目录下，
需要修改openssh/etc的配置文件，
echo 'PermitRootLogin yes' >>/usr/local/openssh/etc/sshd_config echo 'PubkeyAuthentication yes' >>/usr/local/openssh/etc/sshd_config echo 'PasswordAuthentication yes' >>/usr/local/openssh/etc/sshd_config

#秘钥读写权限修改，如果没有mv /etc/ssh目录的内容，不会覆盖原始内容，可以不用执行
cd /etc/ssh
ll //查看文件权限
chmod 600 ssh_host_*