升级openssl和openssh的一种方法

网上很多升级openssl的方法都要编辑ld.so.conf相关，我自己试了很多次，不行，会把机器搞死。弄得yum报缺模块错误，并且网卡起不来。终于最后试出了一套能用的方法。在银河麒麟v10上测试通过，其他系统可参考。

查看OpenSSL版本

openssl version

解压源代码包，并进入OpenSSL目录

tar zxvf openssl-1.1.1v.tar.gz

进行预编译

./config --prefix=/usr/local/openssl shared enable-ssl3 enable-ssl3-method no-zlib

编译OpenSSL

make

测试

Make test

All tests successful.

Files=159, Tests=2654, 148 wallclock secs ( 2.81 usr  0.71 sys + 128.55 cusr 27.47 csys = 159.54 CPU)

Result: PASS

make[1]: Leaving directory '/root/openssl-1.1.1v'

安装

make install

配置环境变量

vim /etc/profile

 export PATH=/usr/local/openssl/bin:$PATH

 export LD_LIBRARY_PATH=/usr/local/openssl/lib:$LD_LIBRARY_PATH

验证：

openssl version

OpenSSL 1.1.1v  1 Aug 2023

openssh升级

上传openssh9.3p2安装包编译升级

删除旧的openssh

rpm -e --nodeps `rpm -qa | grep openssh`

解压并进入源码包目录，执行

./configure --prefix=/usr/local/openssh --sysconfdir=/etc/ssh --with-ssl-dir=/usr/local/ssl

其中若升级了openssl，则写明--with-ssl-dir为编译openssl的目标位置，未升级不写

编译：

make && make install

复制文件：

cp -rf 源码包目录/contrib/redhat/sshd.init /etc/init.d/sshd

cp -rf 源码包目录/contrib/redhat/sshd.pam /etc/pam.d/sshd.pam

cp -rf /usr/local/openssh/sbin/sshd /usr/sbin/sshd

cp -rf /usr/local/openssh/bin/ssh /usr/bin/ssh

cp -rf /usr/local/openssh/bin/ssh-keygen /usr/bin/ssh-keygen

加自启权限

chmod +x /etc/init.d/sshd;

chkconfig --add sshd

chkconfig --list |grep sshd

chkconfig sshd on

编辑配置

vim /etc/ssh/sshd_config

Subsystem sftp /usr/local/openssh/libexec/sftp-server

PermitRootLogin yes

重启sshd服务

/etc/init.d/sshd restart

/etc/init.d/sshd status

查看版本

ssh -V