在openssh9.6p1基础像中升级安装openssh-9.7p1以解决OpenSSH安全漏洞(CVE-2023-51767)

方法一、在现有openssh7.9+apache 容器镜像上升级
进入现有容器，下载如下镜像 并拷贝 到容器的/usr/local 目录
wget http://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.7p1.tar.gz

解压缩
./configure --prefix=/usr/local/openssh-9.7p1 --sysconfdir=/usr/local/openssh-9.7p1/etc --with-zlib --with-ssl-dir=/usr/bin/ssl

报错：
working libcrypto not found, check config.log
解决办法： 找到 openssl的安装路径 /usr/bin/ssl 参考：https://blog.csdn.net/qq_31136839/article/details/95596527
ln -s /usr/bin/ssl/lib/libssl.so.1.1 /usr/lib64/libssl.so.1.1
ln -s /usr/bin/ssl/lib/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1

然后make & make install 然后在修改启动脚本，在提交为新的镜像编可以了！

方法二： 重新在centos7基础镜像上做 openssh7.9
参考：https://blog.csdn.net/qq_31136839/article/details/95596527
https://www.cnblogs.com/wholj/p/10944407.html
https://zhuanlan.zhihu.com/p/688858890

docker run -d --privileged=true -net=host --name openssh XXXX/centos-debug:7.5 /usr/sbin/init
mkdir /opt/software/
mkdir -p /opt/modules/ssl/

wget http://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.8p1.tar.gz
wget https://www.openssl.org/source/openssl-1.1.1w.tar.gz

http://mirrors.aliyun.com/repo/Centos-7.repo

yum -y install gcc make perl zlib zlib-devel pam pam-devel openssl-devel
cd /opt/software/
tar -xzvf openssl-1.1.1w.tar.gz
./config --prefix=/opt/modules/ssl/

mkae
make install

ln -s /opt/modules/ssl/lib/libssl.so.1.1 /usr/lib64/libssl.so.1.1
ln -s /opt/modules/ssl/lib/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1

做到这里后 发现 方法一的 错误跟这个有关，所以回到方法一，继续做成功了，就没再继续重做镜像了！！