阿里云centos6.8 升级openssl和openssh漏洞问题

由于openssl存在心脏流血漏洞，可以获取64k的数据，其中包括用户名和密码，所以必须升级默认的1.0.1.e的版本
下载地址：https://www.openssl.org/source/
版本说明：下载最新的1.0.1.o 版本
依赖说明：wget curl yum 都依赖openssl openssl依赖perl
使用辅助：使用xshell和xftp
上次软件包到改centso6.8 服务器，查看版本
[root@SVR-aly-ydhlpt-app2-hd1 ~]# ssh -V
OpenSSH_5.3p1, OpenSSL 1.0.1e-fips 11 Feb 2013

可选，我没有遇到过，也没有验证
{
mv /usr/bin/openssl /usr/bin/openssl.bak
mv /usr/include/openssl /usr/include/openssl.bak
ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/ssl/include/openssl /usr/include/openssl
echo “/usr/local/ssl/lib” >> /etc/ld.so.conf
ldconfig -v

如下两个库文件必须先备份，因系统内部分工具（如yum、wget等）依赖此库，而新版OpenSSL不包含这两个库
cp /usr/lib64/libcrypto.so.10 /usr/lib64/libcrypto.so.10.old 
cp /usr/lib64/libssl.so.10 /usr/lib64/libssl.so.10.old

}

删掉旧的openssl和openssh
yum remove -y openssh 
rpm -qa | grep openssl | xargs rpm -e --nodeps
或者
rpm -e --nodeps rpm -qa|grep openss 
解压缩：
tar -zxvf openssl-1.0.2l.tar.gz
进入解压路径：
cd openssl-1.0.2l
编译安装：
./config --prefix=/usr --shared && make && make install
查看功能是否正常

openssl version -a

yum install telnet

wget https://www.baidu.com

如果都没有问题，证明升级完成。

接下来升级openssh 到7.5p
解压：
tar -zxvf openssh-7.5p1.tar.gz
进入解压路径：
cd openssh-7.5p1
编译安装：
./configure --prefix=/usr --sysconfdir=/etc/ssh --with-md5-passwords --with-pam --with-zlib --with-openssl-includes=/usr --with-privsep-path=/var/lib/sshd
make && make install
复制启动脚本：
cp /usr/local/openssh-7.5p1/contrib/redhat/sshd.init /etc/init.d/sshd
6.启用OpenSSH服务

在openssh编译目录执行如下目录 

echo 'X11Forwarding yes' >> /etc/ssh/sshd_config 

echo "PermitRootLogin yes" >> /etc/ssh/sshd_config  #允许root用户通过ssh登录 

{
编辑ssh配置文件：
vim /etc/ssh/sshd_config

取消注释 PasswordAuthentication yes

                PermitRootLogin = yes                   修改这2个允许密码登录

}

chmod +x /etc/init.d/sshd 有的在/etc/rc.d/init.d/sshd #基本是有执行权限的

chkconfig  --add  sshd 

chkconfig  sshd  on 

chkconfig  --list  sshd 

service sshd restart