Redhat6.5离线升级openssh至9.6P1

Redhat6.5离线升级openssh至9.6P1

适用RedHat 6.5 在离线环境下升级Openssh至9.6P1，升级过程中不影响其他业务正常使用。

1、准备

上传安装包到用户目录
具体涉及到的包有：
openssh-9.6p1.tar.gz
openssl-1.1.1w.tar.gz
zlib-1.2.3.tar.gz
pam-devel-1.1.1-17.el6.x86_64.rpm

A)查看openssh现在版本信息

#ssh -V

B)查看主机是否有gcc、make:

[root@bogon ~]# rpm -qa |grep gcc
libgcc-4.4.7-4.el6.i686
gcc-4.4.7-4.el6.x86_64
gcc-objc-4.4.7-4.el6.x86_64
gcc-objc+±4.4.7-4.el6.x86_64
compat-gcc-34-c+±3.4.6-19.el6.x86_64
compat-gcc-34-3.4.6-19.el6.x86_64
gcc-java-4.4.7-4.el6.x86_64
compat-gcc-34-g77-3.4.6-19.el6.x86_64
libgcc-4.4.7-4.el6.x86_64
gcc-c+±4.4.7-4.el6.x86_64
gcc-gfortran-4.4.7-4.el6.x86_64
gcc-gnat-4.4.7-4.el6.x86_64
[root@bogon ~]# rpm -qa |grep make
automake-1.11.1-4.el6.noarch
make-3.81-20.el6.x86_64

2、编译安装Zlib

[root@bogon ~]# tar xf zlib-1.2.3.tar.gz
[root@bogon ~]# cd zlib-1.2.3

A)构建静态库

[root@bogon zlib-1.2.3]# ./configure
[root@bogon zlib-1.2.3]# make test
[root@bogon zlib-1.2.3]# make install

B)构建共享库

[root@bogon zlib-1.2.3]# make clean
[root@bogon zlib-1.2.3]# ./configure --shared
[root@bogon zlib-1.2.3]# make test
[root@bogon zlib-1.2.3]# make install
[root@bogon zlib-1.2.3]# cp zutil.h /usr/local/include
[root@bogon zlib-1.2.3]# cp zutil.c /usr/local/include
至此，zlib编译安装完成。

3、安装pam-devel

[root@bogon zlib-1.2.3]# rpm -ivh pam-devel-1.1.1-17.el6.x86_64.rpm --force --nodeps

4、编译安装openssl

切换至存放openssl-1.1.1w.tar.gz文件的目录下，执行命令：
[root@bogon ~]# tar xf openssl-1.1.1w.tar.gz
[root@bogon ~]# cd openssl-1.1.1w
[root@bogon openssl-1.1.1w]# ./config --prefix=/usr/local/ssl --shared zlib
[root@bogon openssl-1.1.1w]# make
[root@bogon openssl-1.1.1w]# make install
[root@bogon openssl-1.1.1w]# mv /usr/bin/openssl /usr/bin/openssl.bak
[root@bogon openssl-1.1.1w]# ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl
[root@bogon openssl-1.1.1w]# ln -s /usr/local/ssl/include/openssl /usr/include/openssl
[root@bogon openssl-1.1.1w]# echo “/usr/local/ssl/lib” >>/etc/ld.so.conf
[root@bogon openssl-1.1.1w]# ldconfig -v
[root@bogon openssl-1.1.1w]# openssl version -a
OpenSSL 1.1.1w 11 Sep 2023
built on: Tue Jan 23 11:36:47 2024 UTC
platform: linux-x86_64
options: bn(64,64) rc4(16x,int) des(int) idea(int) blowfish(ptr)
compiler: gcc -fPIC -pthread -m64 -Wa,–noexecstack -Wall -O3 -DOPENSSL_USE_NODELETE -DL_ENDIAN -DOPENS SL_PIC -DOPENSSL_CPUID_OBJ -DOPENSSL_IA32_SSE2 -DOPENSSL_BN_ASM_MONT -DOPENSSL_BN_ASM_MONT5 -DOPENSSL_B N_ASM_GF2m -DSHA1_ASM -DSHA256_ASM -DSHA512_ASM -DKECCAK1600_ASM -DRC4_ASM -DMD5_ASM -DAESNI_ASM -DVPAE S_ASM -DGHASH_ASM -DECP_NISTZ256_ASM -DX25519_ASM -DPOLY1305_ASM -DZLIB -DNDEBUG
OPENSSLDIR: “/usr/local/ssl/ssl”
ENGINESDIR: “/usr/local/ssl/lib/engines-1.1”
Seeding source: os-specific

5、编译安装openssh

A)备份当前openssh

[root@bogon ~]# mv /et c/ssh /etc/ssh.old

B)卸载当前openssh

[root@bogon ~]# rpm -qa | grep openssh
卸载命令：rpm -e --nodeps xxx.rpm

C)编译安装openssh9.6p1

切换至存放openssh-9.6p1.tar.gz文件的目录下，执行命令：
[root@bogon ~]# tar xf openssh-9.6p1.tar.gz
[root@bogon ~]# cd openssh-9.6p1
[root@bogon openssh-9.6p1]# ./configure --prefix=/usr --sysconfdir=/etc/ssh --with-ssl-dir=/usr/local/ssl/lib --with-md5-passwords --with-pam --with-zlib --with-ssh1
[root@bogon openssh-9.6p1]# make
[root@bogon openssh-9.6p1]# make install
[root@bogon openssh-9.6p1]# cp contrib/redhat/sshd.init /etc/init.d/sshd
[root@bogon openssh-9.6p1]# chmod +x /etc/init.d/sshd
[root@bogon openssh-9.6p1]# chkconfig --add sshd
为了避免新版本root用户登录不了，需要进入/etc/ssh目录修改sshd_config文件，添加PermitRootLogin yes到文件末尾
[root@bogon openssh-9.6p1]# cd /etc/ssh
[root@bogon ssh]# vi sshd_config
添加PermitRootLogin yes到文件末尾
保存，退出。
[root@bogon ssh]# service sshd start
/sbin/restorecon: lstat(/etc/ssh/ssh_host_dsa_key.pub) failed: No such file or directory
Starting sshd: [ OK ]
[root@bogon ssh]# ssh -V
OpenSSH_9.6p1, OpenSSL 1.1.1w 11 Sep 2023