主頁 > 知識庫 > linux ssh 升級安裝方法

linux ssh 升級安裝方法

一、安裝 Zlib
1、下載最新版本 Zlib
Zlib 官方網(wǎng)站：http://www.zlib.net/
# cd /usr/local/src
# wget -c http://www.zlib.net/zlib-1.2.3.tar.gz
2、編譯安裝 Zlib
# tar xzvf zlib-1.2.3.tar.gz
# cd zlib-1.2.3
# ./configure --prefix=/usr/local/zlib
# make
# make install
這樣，就把 zlib 編譯安裝在
/usr/local/zilib 中了。
二、安裝 OpenSSL
1、下載最新版本 OpenSSL
OpenSSL 的官方網(wǎng)站：http://www.openssl.org
# cd /usr/local/src
# wget -c http://www.openssl.org/source/openssl-0.9.8d.tar.gz
2、編譯安裝 OpenSSL
# tar xzvf openssl-0.9.8d.tar.gz
# cd openssl-0.9.8d
# ./Configure --prefix=/usr/local/openssl
# make
# make test(這一步很重要哦！是進(jìn)行 SSL加密協(xié)議的完整測試，如果出現(xiàn)錯誤就要一定先找出哪里的原因，否則一味繼續(xù)可能導(dǎo)致最終 SSH 不能使用，后果很嚴(yán)重哦!)
# make install
三、安裝 OpenSSH
1、下載最新版本 OpenSSH
OpenSSH 的官方網(wǎng)站：http://www.openssh.com
# cd /usr/local/src
# wget -c ftp://ftp.it.net.au/mirrors/OpenBSD/OpenSSH/portable/openssh-4.5p1.tar.gz
2、編譯安裝 OpenSSH
# tar xzvf openssh-4.5p1.tar.gz
# cd openssh-4.5p1
# ./configure --prefix=/usr --sysconfdir=/etc/ssh --with-pam --with-zlib=/usr/local/zlib --with-ssl-dir=/usr/local/openssl --with-md5-passwords
(注意，如果 configure 時提示 PAM 有錯誤，那一般是因為系統(tǒng)中沒有安裝 pam-devel RPM 包，找到安裝光盤，安裝 pam-devel 就可以解決啦)
# make
# make install
這樣就完成了整個安裝 SSH 的工作，在安裝完成后，我們還需要修改一下 OpenSSH 的配置文件進(jìn)一步提升安全性。通過以上步驟完成的安裝工作，OpenSSH 的配置文件在 /etc/ssh 下，其中 SSH Server 的配置文件是 sshd_config。
# vi /etc/ssh/sshd_config
找到：
CODE:
#Protocol 2,1修改為：
Protocol 2這樣就禁用了 ssh v1 協(xié)議，只使用更安全的 ssh v2 協(xié)議。
X11Forwarding yes修改為：
X11Forwarding no禁用 X11 轉(zhuǎn)發(fā)。
修改后保存退出。
● 生成ssh服務(wù)管理腳本
進(jìn)入ssh解壓目錄
#cd /contrib/redhat
#cp sshd.init /etc/init.d/sshd
#chmod +x /etc/init.d/sshd
#chkconfig --add sshd
最后，啟動 SSH 服務(wù)使修改生效：
# /etc/init.d/sshd restart
重啟后確認(rèn)一下當(dāng)前的 OpenSSH 和 OpenSSL是否正確：
# ssh -v
如果看到了新的版本號就沒問題啦！

獨(dú)自等待補(bǔ)充：
在實踐過程中，發(fā)現(xiàn)了如下問題：
1、提示Starting sshd:WARNING: initlog is deprecated and will be removed in a future release
根據(jù)國外的網(wǎng)站上面得到的信息是更改 initlog -c "$SNMPD $OPTIONS" success || failure

為"$SNMPD $OPTIONS" success || failure 也就是去掉前面的initlog -c 結(jié)果還是解決不了問題。
再查資料發(fā)現(xiàn)編譯安裝的ssh在啟動服務(wù)的時候需要更改文件路徑而且一定注意修改路徑，不然報錯。
#[ -f /etc/sysconfig/sshd ] . /etc/sysconfig/sshd
KEYGEN=/usr/local/bin/ssh-keygen
SSHD=/usr/local/sbin/sshd
RSA1_KEY=/usr/local/etc/ssh_host_key
RSA_KEY=/usr/local/etc/ssh_host_rsa_key
DSA_KEY=/usr/local/etc/ssh_host_dsa_key
請大家根據(jù)自己的實際情況更改！！

標(biāo)簽：烏蘭察布韶關(guān) 臨沂邢臺撫州防城港南昌北海

巨人網(wǎng)絡(luò)通訊聲明：本文標(biāo)題《linux ssh 升級安裝方法》，本文關(guān)鍵詞；如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題，煩請?zhí)峁┫嚓P(guān)信息告之我們，我們將及時溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò)，涉及言論、版權(quán)與本站無關(guān)。

佳木斯湛栽影视文化发展公司

linux ssh 升級安裝方法

QQ咨詢

電話咨詢