麒麟服务器arm64架构离线升级openssh9.8p1

_WHOAM1 2024-08-19 11:37:25 阅读 97

1.官网下载openssh、openssl、zlib源码包

<code>#openssh下载链接

https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.8p1.tar.gz

#openssl下载链接

https://www.openssl.org/source/openssl-3.3.1.tar.gz

#zlib下载链接

https://www.zlib.net/zlib-1.3.1.tar.gz

2.安装zlib

tar -zxf zlib.tar.gz

cd zlib-1.3.1

#检查配置并设置安装路径

./configure --prefix=/usr/local/zlib

#编译安装

make && make install

3.安装openssl

tar -zxf openssl-3.3.1.tar.gz

cd openssl-3.3.1

./Configure --prefix=/usr/local/openssl

#允许4个核心编译,速度快

make -j 4 && make install

#让系统能够找到并加载 OpenSSL 库

echo "/usr/local/openssl/lib" >> /etc/ld.so.conf

#应用库配置

ldconfig

4.安装openssh

tar -zxf openssh-9.8p1.tar.gz

cd openssh-9.8p1/

#备份

mv /etc/ssh /etc/ssh_old.bak

mv /usr/bin/ssh /usr/bin/ssh_old.bak

mv /usr/bin/ssh-keygen /usr/bin/ssh-keygen_old.bak

mv /usr/sbin/sshd /usr/sbin/sshd_old.bak

cp /etc/pam.d/sshd /etc/pam.d/sshd_old.bak

./configure --prefix=/usr/local/openssh --sysconfdir=/etc

/ssh --with-pam --with-ssl-dir=/usr/local/openssl --with

-zlib=/usr/local/zlib

make && make install

#更新系统服务和配置文件

cp /usr/local/openssh/sbin/sshd /usr/sbin/sshd

cp /usr/local/openssh/bin/ssh /usr/bin/ssh

cp /usr/local/openssh/bin/ssh-keygen /usr/bin/ssh-keygen

cp -p contrib/redhat/sshd.init /etc/init.d/sshd

chmod +x /etc/init.d/sshd

#配置文件允许root远程,允许密码认证,允许公钥认证

echo 'PermitRootLogin yes' >> /etc/ssh/sshd_config

echo 'PubkeyAuthentication yes' >> /etc/ssh/sshd_config

echo 'PasswordAuthentication yes' >> /etc/ssh/sshd_config

#开机自启并立即运行ssh服务

systemctl enable --now sshd

#重启ssh服务

systemctl restart sshd



声明

本文内容仅代表作者观点,或转载于其他网站,本站不以此文作为商业用途
如有涉及侵权,请联系本站进行删除
转载本站原创文章,请注明来源及作者。