AIX下升级Openssl和OPenSSH完整版.pdf

AIX下升级Openssl和OPenSSH 1、下载openssl和openssh 自行登录官网进行对应系统版本下载installp格式。 openssh：下载。 openssl：下载。建议下载no weak ciphers版本，默认禁用了 一些较低版本的密钥算法。 2、备份ssh lslpp -l|grep -i openssh lslpp -l|grep -i openssl cp -pr /etc/ssh /etc/ssh_backup 3、升级openssl mkdir /home/newOpenSSL cd /home/newOpenSSL uncompress openssl-1.1.2.1201-no-weak-ciphers.tar.Z tar -xvf openssl-1.1.2.1201-no-weak-ciphers.tar smitty安装 smitty update_all 或者smitty install_all 选择install and update software——然后填写目录为程序当 前目录——accept new license agreement (yes)——enter确认安 装， 安装完成后，查看版本 openssl version -a 4、升级openssh 先启动telnet服务，以免升级失败无法远。 startsrc -t telnet 查看是否有telnet进程 lssrc -t |grep telnet 解压安装包 mkdir /home/newOpenSSh cd /home/newOpenSSh uncompress OpenSSH_8.1.112.1201.tar.Z tar -xvf OpenSSH_8.1.112.1201.tar smitty安装 smitty update_all 或者smitty install_all 选择install and update software——然后填写目录为程序当 前目录——accept new license agreement (yes)——enter确认， 自动进行安装。 在升级openssh时可能报错：no installable software products were found on the media 此时可以smitty install——install and update software— —update software——然后填写绝对路径，比如 （/home/ssh/openssl-1.1.1p）——accept new license agreement (yes)——enter确认，自动安装。 安装完成后，查看版本 sshd -V 显示为最新版本即升级成功。 关闭sshd服务 stopsrc -s sshd 启动sshd服务 startsrc -s sshd 查看运行状态，如果是active则正常 lssrc -g ssh 升级完成，确认无误后关闭telnet服务 stopsrc -t telnet 升级完毕。