openSSH升级方法.docVIP

openSSH升级方法 Linux升级OpenSSH完整手册 关键字: linux升级openssh完整手册 本手册旨在升级OpenSSH版本，提升Linux安全性。 在RedHat AS3 Update8和RedHat AS4 Update7上测试成功。 一、 升级zLib至1.2.3版本 1、 下载Zlib 1.2.3 a) wget /soft/22/zlib-1.2.3.tar.gz 2、 安装Zlib 1.2.3 a) tar –zxvf zlib-1.2.3.tar.gz b) cd zlib-1.2.3 c) ./configure –prefix=/usr/local/zlib d) make e) make install 二、 升级OpenSSL至0.9.8g版本 1、 下载OpenSSL 0.9.8g a) wget /soft/22/openssl-0.9.8g.tar.gz 2、 安装OpenSSL 0.9.8g a) tar –zxvf openssl-0.9.8g.tar.gz b) cd openssl-0.9.8g c) ./config shared zlib d) make e) make install f) mv /usr/bin/openssl /usr/bin/openssl.OFF g) mv /usr/include/openssl /usr/include/openssl.OFF h) ln –s /usr/local/ssl/bin/openssl /usr/bin/openssl i) ln –s /usr/local/ssl/include/openssl /usr/include/openssl 3、 配置库文件搜索路径 a) echo “/usr/local/ssl/lib” /etc/ld.so.conf b) ldconfig –v 4、 查看OpenSSL的版本号，验证安装结果 a) openssl version –a 三、 升级OpenSSH至5.0p1版本 1、 下载OpenSSH 5.0p1 a) Wget /soft/22/openssh-5.0p1.tar.gz 2、 安装OpenSSH 5.0p1 a) tar –zxvf openssh-5.0p1.tar.gz b) cd openssh-5.0p1 c) ./configure --prefix=/usr --sysconfdir=/etc/ssh --with-pam --with-ssl-dir=/usr/local/ssl --with-md5-passwords --with-zlib=/usr/local/zlib d) make e) make install 3、 配置SSH 5.0p1，增SSH的安全性 a) vi /etc/ssh/sshd_config b) 将#Protocol 2,1修改为Protocol 2 c) 将X11Forwarding yes修改为X11Forwarding no d) 修改完之后保存退出 e) 重启服务service sshd restart 使修改生效 4、 查看OpenSSH的版本号，验证安装结果 a) ssh -V 5、 如果OpenSSH和OpenSSL都是新的版本号就大功告成了。 ======================================================================================================================== ======================================================================================================================== ======================================================================================================================== 一.AS4 升级步骤 1.建议使用源码安装方式，下载安装包 cd /root wget -c /pub/OpenBSD/OpenSSH/portable/openssh-5.0p1.tar.gz tar zxvf openssh-5.0p1.tar.gz cd openssh-5.0p1 2.升级请确认Zlib和OpenSSL的版本: openssh-5.0p1要求Zlib的版本在以上,OpenSSL版本在0.9.6以上.下面是Zlib和