centos7升级openssh9.3p1

最新推荐文章于 2024-10-11 20:52:27 发布

qq_20646269

最新推荐文章于 2024-10-11 20:52:27 发布

阅读量122

点赞数

文章标签： linux centos 运维服务器数据库

本文链接：https://blog.csdn.net/qq_20646269/article/details/132991752

版权

本文详细介绍了如何在CentOS7上手动构建OpenSSH9.3p1的RPM包，包括安装依赖、下载源码、编辑配置文件、编译和安装。在升级过程中遇到了私钥文件权限过于开放的问题，通过修改文件权限解决了该问题。然而，之后登录时出现PAM错误，原因是启用了不存在的pam_stack.so模块，注释掉相关配置后恢复正常。

摘要由CSDN通过智能技术生成

centos7升级openssh9.3p1

制作rpm包

安装依赖包

yum install -y rpm-build gcc gcc-c++ glibc glibc-devel openssl-devel openssl pcre-devel zlib zlib-devel make wget krb5-devel pam-devel libX11-devel xmkmf libXt-devel initscripts libXt-devel imake gtk2-devel lrzsz

创建制作rpm相关目录

mkdir -pv /root/rpmbuild/{BUILD,BUILDROOT,RPMS,SOURCES,SPECS,SRPMS}

下载openssh和x11-ssh-askpass安装包

cd /root/rpmbuild/SOURCES/
wget https://mirrors.aliyun.com/pub/OpenBSD/OpenSSH/portable/openssh-9.3p1.tar.gz
tar -xf openssh-9.3p1.tar.gz
#下载x11-ssh-askpass-1.2.4.1.tar.gz
wget https://src.fedoraproject.org/repo/pkgs/openssh/x11-ssh-askpass-1.2.4.1.tar.gz

编辑编译配置文件

cp openssh-9.3p1/contrib/redhat/openssh.spec /root/rpmbuild/SPECS/
cd /root/rpmbuild/SPECS/
#不生产ask包
sed -i -e "s/%global no_gnome_askpass 0/%global no_gnome_askpass 1/g" openssh.spec
sed -i -e "s/%global no_x11_askpass 0/%global no_x11_askpass 1/g" openssh.spec
#修改openssl-devel的报错
sed -i '/openssl-devel < 1.1/s/^/#/' openssh.spec
#修改PreReq的报错
sed -i '/PreReq:/s/^/#/' openssh.spec