某动项目Mongo/OpenSSH软件升级(centos7.5)

Mongo/OpenSSH软件升级(centos7.5)

mongo 3.6版本安装

在https://repo.mongodb.org/yum/redhat/7/mongodb-org/3.6/x86_64/RPMS/下载rpm离线包：
mongodb-org-server-3.6.9-1.el7.x86_64.rpm
mongodb-org-shell-3.6.9-1.el7.x86_64.rpm
mongodb-org-tools-3.6.9-1.el7.x86_64.rpm
wget https://repo.mongodb.org/yum/redhat/7/mongodb-org/3.6/x86_64/RPMS/xxxx.rpm
指定安装目录：
rpm -ivh --prefix=/opt/mongo mongodb-org-server-3.6.9-1.el7.x86_64.rpm
rpm -ivh --prefix=/opt/mongo mongodb-org-shell-3.6.9-1.el7.x86_64.rpm
rpm -ivh --prefix=/opt/mongo mongodb-org-tools-3.6.9-1.el7.x86_64.rpm
在安装的目录下创建data（原来的数据库文件需全部删除，否则mongo服务启动失败）和log目录
将原启动配置mongodb.conf文件拷贝到安装目录
将安装的目录拷贝到/opt/目录

OpenSSH升级

参考：https://www.jianshu.com/p/220f7fd908b0
https://blog.csdn.net/songzhusheren/article/details/53167008
本次升级到OpenSSH_8.0p1
先安装依赖：
yum install -y zlib-devel
yum install -y openssl-devel
yum install -y pam-devel
yum install -y gcc-c++ zlib zlib-devel openssl openssl-devel pam-devel
安装telnet远程登录工具，防止安装新版本SSH后登录不了，先确保telnet在重启系统后也能正常登录。
yum install -y telnet-server
yum install -y xinetd
设置开机启动：
systemctl enable xinetd.service
systemctl enable telnet.socket
查看开机启动：
systemctl list-unit-files | grep telnet
启动：
systemctl start xinetd.service
systemctl start telnet.socket

rpm -qa zlib查看zlib版本是否满足
安装gcc: yum install -y gcc gcc-c++
默认情况下，系统是不允许root用户telnet远程登录的。如果要使用root用户直接登录，需设置如下内容:
echo ‘pts/0’ >>/etc/securetty
echo ‘pts/1’ >>/etc/securetty
用window telnet连上服务器，以免ssh升级失败登录不了（重要！！！）；

卸载旧的ssh
#cp -r /etc/ssh /etc/ssh.old #备份一些之前的文件
#rpm -qa | grep openssh//列出openssh
下面删除上面列出的openssh
#rpm -e --nodeps openssh-clients-6.6.1p1-31.el7.x86_64
#rpm -e --nodeps openssh-6.6.1p1-31.el7.x86_64
#rpm -e --nodeps openssh-server-6.6.1p1-31.el7.x86_64
#rpm -qa | grep openssh//查看是否删除完成

openssl 8.0

解压进入目录：
./configure --prefix=/usr --sysconfdir=/etc/ssh --with-ssl -with-ssl-dir=/usr/local/ssl --with-zlib --with-md5-passwords --with-pam
编译：
make && make install
拷贝相关文件：
cp contrib/redhat/sshd.pam /etc/pam.d/sshd.pam
cp contrib/redhat/sshd.init /etc/init.d/sshd
chmod +x /etc/init.d/sshd
开机启动设置：
systemctl enable sshd
systemctl start sshd
此时新版本SSH已经启动
查看版本：ssh -V

此时连普通用户都登录不了，可能是由于selinex导致。
需要关selinux，临时关闭如下
setenforce 0
永久关闭如下：
修改/etc/selinux/config 文件
将SELINUX=enforcing改为SELINUX=disabled
注：建议永久关闭selinux，避免重启之后ssh登录不了。