运维Linux系统,部署或升级openssh是经常面临的事,以下已redhat6和redhat7为例。
在redhat6中部署openssh会有什么坑,在编辑openssh源码包时会报一些类似的错误,如下:
checking OpenSSL header version... 10000003 (OpenSSL 1.0.0 29 Mar 2010)
checking OpenSSL library version... configure: error: OpenSSL >= 1.0.1 required (have "10000003 (OpenSSL 1.0.0-fips 29 Mar 2010)")
checking OpenSSL header version... not found
configure: error: OpenSSL version header not found.
这是原因openssh在编辑时加上--without-hardening. 下面是写的一个shell安装openssh的过程. 在redhat7中没有这个问题.
openssh安装脚本 #!/bin/bash # soft openssh install ftp -n <<EOF open 10.204.202.67 user itom 1qaz)P(O binary cd soft lcd /tmp prompt get openssh-7.5p1.zip close bye EOF # rpm -e ssh ps -ef |grep sshd | grep -v grep if [ $? -eq 0 ];then service sshd stop