openSSH升级.docxVIP

本手册旨在升级OpenSSH版本，提升Linux安全性。在RedHat AS3 Update8和RedHat AS4 Update7上测试成功。升级zLib至1.2.3版本 yum install zlib1、 下载Zlib 1.2.3a) wget /soft/22/zlib-1.2.3.tar.gz2、 安装Zlib 1.2.3a) tar –zxvf zlib-1.2.3.tar.gzb) cd zlib-1.2.3c) ./configure –prefix=/usr/local/zlibd) makee) make install升级OpenSSL至0.9.8g版本yum install openssl1、 下载OpenSSL 0.9.8ga) wget /soft/22/openssl-0.9.8g.tar.gz2、 安装OpenSSL 0.9.8ga) tar –zxvf openssl-0.9.8g.tar.gzb) cd openssl-0.9.8gc) ./config shared zlib./config–prefix=/usr/local/openssl shared zlib-dynamic -–with-zlib=/usr/local/zlib--with-zlib-include=/usr/local/zlib-1.2.5/included) makee) make installf) mv /usr/bin/openssl /usr/bin/openssl.OFFg) mv /usr/include/openssl /usr/include/openssl.OFFh) ln –s /usr/local/ssl/bin/openssl /usr/bin/openssli) ln –s /usr/local/ssl/include/openssl /usr/include/openssl3、 配置库文件搜索路径a) echo “/usr/local/ssl/lib” /etc/ld.so.confb) ldconfig –v4、 查看OpenSSL的版本号，验证安装结果a) openssl version –a三、 升级OpenSSH至5.0p1版本1、 下载OpenSSH 5.0p1a) Wget /soft/22/openssh-5.0p1.tar.gz2、 安装OpenSSH 5.0p1a) tar –zxvf openssh-5.0p1.tar.gzb) cd openssh-5.0p1c) ./configure --prefix=/usr --sysconfdir=/etc/ssh --with-pam --with-ssl-dir=/usr/local/openssl-1.0.0a --with-md5-passwords --mandir=/usr/share/man?--with-zlib=/usr/local/zlib-1.2.5--without-openssl-header-checke) make install3、 配置SSH 5.0p1，增SSH的安全性a) vi /etc/ssh/sshd_config?b) 将#Protocol 2,1修改为Protocol 2c) 将X11Forwarding yes修改为X11Forwarding nod) 修改完之后保存退出e) 重启服务service sshd restart 使修改生效4、 查看OpenSSH的版本号，验证安装结果a) ssh -V5、 如果OpenSSH和OpenSSL都是新的版本号就大功告成了。OpenSSL version header not found解决方法： 编译的时候 --without-openssl-header-checkRAM version header not found最好的方式还是找对应的 openssl rpm devel 包 rpm -ivh --forece --nodeps 强制装上rpm -qaopenssl 有对应的rpm包下载。unrecongnize service检查 /etc/init.d/sshd是否存在第四步：卸载OpenSSH软件?安装之前，有下面几个工作需要完成：?（1）停sshd服务[root@Oracle-2 ~]# servicesshd stopStopping sshd: [??OK??]?（2）备份sshd文件说明：在卸载之前需要将 /etc/init.d/sshd 文件做个备份，安装完成后，需要再将备份的sshd文件拷贝到/etc/init.d/目录中，这样可以保证升级完成后可以继续使用service sshd start/st