環境:RHEL 6.1_x86_64
准備相關的包
openssh下載地址:http://mirror.internode.on.net/pub/OpenBSD/OpenSSH/portable/
openssl相關包下載:http://www.openssl.org/source/
pam相關包下載:http://pkgs.org/centos-6/centos-x86_64/
zlib包下載: http://zlib.net/
1、升級zlib
tar zxvf zlib-1.2.8.tar.gz
cd zlib-1.2.8
./configure
make && make install
2、更新pam的rpm包。不然configure openssh的時候會報錯
yum install pam-1.1.1-13.el6.x86_64.rpm pam-devel-1.1.1-13.el6.x86_64.rpm
注意:以下安裝時,請務必再開一個SSH窗口連接所需要升級的服務器,避免ssh升級失敗后,無法連接服務器。
3、編譯安裝openssl
tar zxvf openssl-1.0.2h.tar.gz
cd openssl-1.0.2h
./config --prefix=/usr/ --openssldir=/usr/ shared
make && make install
====以下6行不操作,有些文章說明要做這些操作,但是我升級的時候沒有這個。
mv /usr/bin/openssl /usr/bin/openssl.OFF
mv /usr/include/openssl /usr/include/openssl.OFF
ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/ssl/include/openssl /usr/include/openssl
echo "/usr/local/ssl/lib" >> /etc/ld.so.conf
#ldconfig -v
查看openssl版本。openssl version顯示OpenSSL 1.0.2h 3 May 2016。
4、編譯安裝openssh
tar zxvf openssh-7.2p2.tar.gz
cd openssh-7.2p2
./configure --with-zlib --with-ssl-dir --with-pam --bindir=/usr/bin --sbindir=/usr/sbin --sysconfdir=/etc/ssh
如果提示configure: error: PAM headers not found,可能是第2步沒執行,需要安裝pam-devel。
make && make install
完成后查看ssh版本。ssh -V查看
[root@localhost software]# ssh -V
OpenSSH_7.2p2, OpenSSL 1.0.2h 3 May 2016
5、重啟ssh服務。
ssh -V
service sshd restart