升级OpenSSH详细步骤

由于系统扫描到OpenSSH版本太低，所以需要将其升级到高版本。网上搜罗数个文章，都多多少少有点疏漏。加上自己之前没升级过SSH，参考好几个文章查缺补漏才升级成功，着实废了不少劲儿。所以综合一下前辈们的文章，做一个详细的记录，让初学者能够按照步骤升级成功。

本文涉及到的、未涉及到的文件都上传至CSDN：

http://download.csdn.net/detail/w772759313/9359817

大家可自行下载。

=========================================华丽的分割线=========================================

事前工作：

先将所有安装文件包传至/usr/local/src文件夹下。

包含SSL和SSh安装包（源码）、telnet-server安装包（rpm）

事后工作：

删除无用安装包；

删除临时建立的账户；

关闭telnet服务。

一、安装配置TELNET服务

1、先安装配置telnet，在卸载ssh之后还可以远程连接服务器

rpm包安装，不赘述。

配置 vi /etc/xinetd.d/telnet

# default: on

# description: The telnet server serves telnet sessions; it uses \

#       unencrypted username/password pairs for authentication.

service telnet

{

flags           = REUSE

socket_type     = stream

wait            = no

user            = root

server          = /usr/sbin/in.telnetd

log_on_failure  += USERID

disable         = no --这里原来是yes，改成no

}

重启telnet服务

# service xinetd stop

Stopping xinetd: [  OK  ]

# service xinetd start

在此服务器上重新建立一个普通用户，客户端利用普通用户登录，再换成root用户。

2、在其他客户端上已telnet的方式登录服务器

# telnet 192.189.200.134 23

Trying 192.189.200.134...

Connected to 192.189.200.134 (192.189.200.134).

Escape character is '^]'.

Red Hat Enterprise Linux Server release 5.5 (Tikanga)

Kernel 2.6.18-194.el5 on an x86_64

login: 用户名

Password: 密码

telnet进入服务器后，可以切换到root用户，进行程序安装工作。

二、安装OpenSSL

1、卸载原有SSL

rpm -qa | grep openssl

---------------------

openssl-0.9.8e-12.el5_4.6

openssl097a-0.9.7a-9.el5_2.1

openssl097a-0.9.7a-9.el5_2.1

openssl-devel-0.9.8e-12.el5_4.6

openssl-0.9.8e-12.el5_4.6

openssl-devel-0.9.8e-12.el5_4.6

------------------------------------

#rpm -e `rpm -qa | grep openssl` --allmatches --nodeps

2、编译安装 OpenSSL

# cd /usr/local/src/

# tar -xzvf openssl-1.0.1j.tar.gz

# cd /usr/local/src/openssl-1.0.1j

# ./config --prefix=/usr/local/openssl -shared （shared命令必须加）

# make

# make test

# make install

make test （进行 SSL 加密协议的完整测试，如果出现错误就要一定先找出哪里的原因，否则一味继续，可能最终导致 SSH 不能使用，后果很严重的！）

3、配置库文件搜索路径

在/etc/ld.so.conf文件的最后面，添加如下内容：

/usr/local/openssl/lib

最终成为：

include ld.so.conf.d/*.conf

/usr/local/openssl/lib

4、执行ldconfig -v 刷新缓存文件

5、添加OPESSL的环境变量，在/etc/profile的最后一行，添加：

export OPENSSL=/usr/local/openssl/bin

export PATH=$OPENSSL:$PATH:$HOME/bin

6、使配置文件立即生效：

source /etc/profile

7、依次如下执行：

# cd /usr/local

# ldd /usr/local/openssl/bin/openssl

会出现类似如下信息：

linux-vdso.so.1 =>  (0x00007fff3bc73000)

libdl.so.2 => /lib64/libdl.so.2 (0x00007fc5385d7000)

libc.so.6 => /lib64/libc.so.6 (0x00007fc538279000)

/lib64/ld-linux-x86-64.so.2 (0x00007fc5387db000)

8、查看路径

# which openssl

/usr/local/openssl/bin/openssl

9、查看版本

...]# openssl version

OpenSSL 1.0.1j 15 Oct 2014

到此，OpenSSL安装完毕

三、安装OpenSSH

1、卸载原有SSH

rpm -qa | grep openssh

----------------------

openssh-server-4.3p2-41.el5

openssh-4.3p2-41.el5

openssh-askpass-4.3p2-41.el5

openssh-clients-4.3p2-41.el5

------------------------

rpm -e `rpm -qa | grep openssh` --allmatches --nodeps

2、升级 OpenSSH

# cd /usr/local/src/

# tar -xzvf openssh-6.7p1.tar.gz

# cd /usr/local/src/openssh-6.7p1

# ./configure --prefix=/usr --sysconfdir=/etc/ssh --with-pam --with-zlib=/usr/local/zlib --with-ssl-dir=/usr/local/openssl --with-md5-passwords

（注意，如果 configure 时提示 PAM 有错误，一般是因为系统中没有安装 pam-devel RPM 包，找到安装光盘，安装 pam-devel 就可以解决了，rpm -ivh pam-devel版本号。此问题亦可忽略。）

# make

# make install

3、生成ssh服务管理脚本:

进入ssh解压目录

#cd /usr/local/src/openssh-6.7p1/contrib/redhat

#cp sshd.init /etc/init.d/sshd

#chmod +x /etc/init.d/sshd （直接覆盖，权限会继承）

#chkconfig --list |grep sshd  检查ssh服务是否开机启动，如果没有，执行下面命令

#chkconfig --add sshd

4、最后，启动 SSH 服务使修改生效：

# /etc/init.d/sshd restart 或者 service sshd restart

5、重启后确认一下当前的 OpenSSH 和 OpenSSL 是否为新版：

# ssh -V

OpenSSH_6.7p1, OpenSSL 1.0.1j 15 Oct 2014