redhat上安装ssh

转自:http://blog.youkuaiyun.com/myrtleflower/article/details/5699710


1、下载openssl-0.9.8e.tar.gz和openssh-4.6p1.tar.gz,前者为ssl协议,后者为shell

转贴

========================================================================

2、2.2 安装openssl 
  
#cd /usr/local/src 
#tar zxvf openssl-0.9.8e.tar.gz 
#cd openssl-0.9.8e 
#./config shared zlib 
#make  
#make test 
#make install 
mv /usr/bin/openssl /usr/bin/openssl.OFF 
mv /usr/include/openssl /usr/include/openssl.OFF 
ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl 
ln -s /usr/local/ssl/include/openssl /usr/include/openssl 
  
2.3 配置库文件搜索路径 
  
#echo "/usr/local/ssl/lib" >> /etc/ld.so.conf 
#ldconfig -v 
  
2.4 查看openssl的版本号,以验正是否安装正确 
  
#openssl version -a 
OpenSSL 0.9.8e 11 Apr 2007 
built on: Sat Mar 24 21:24:41 CST 2007 
platform: linux-elf 
options:  bn(64,32) md2(int) rc4(idx,int) des(ptr,risc1,16,long) idea(int) blowfish(idx)  
compiler: gcc -fPIC -DOPENSSL_PIC -DZLIB -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -DL_ENDIAN -DTERMIO -O3 -fomit-frame-pointer -Wall -DOPENSSL_BN_ASM_PART_WORDS -DOPENSSL_IA32_SSE2 -DSHA1_ASM -DMD5_ASM -DRMD160_ASM -DAES_ASM 
OPENSSLDIR: "/usr/local/ssl" 
  
三、下载安装最新的openssh 
  
3.1 下载相关软件包至/usr/local/src目录  
  
ftp://openbsd.nsysu.edu.tw/BSD/OpenBSD/OpenSSH/portable/openssh-4.6p1.tar.gz 
  
3.2 安装 
  
#cd /usr/local/src 
#tar zxvf openssh-4.6p1.tar.gz 
#cd openssh-4.6p1 
#./configure --prefix=/usr --sysconfdir=/etc/ssh --with-pam --with-zlib --with-ssl-dir=/usr/local/ssl --with-md5-passwords --mandir=/usr/share/man  
#make  
#make install  
  
3.3 查看openssh版本号,验正安装结果 
  
# ssh  -v 
OpenSSH_4.6p1, OpenSSL 0.9.8e 11 Apr 2007 
usage: ssh [-1246AaCfgkMNnqsTtVvXxY] [-b bind_address] [-c cipher_spec] 
           [-D [bind_address:]port] [-e escape_char] [-F configfile] 
           [-i identity_file] [-L [bind_address:]port:host:hostport] 
           [-l login_name] [-m mac_spec] [-O ctl_cmd] [-o option] [-p port] 
           [-R [bind_address:]port:host:hostport] [-S ctl_path] 
           [-w local_tun[:remote_tun]] [user@]hostname [command] 
  
四、启动并验正服务的开启状况 
  
4.1 调试启动,如果以下显示均正常,就可以正常启动sshd了。 
  
#/usr/sbin/sshd -d 
debug1: sshd version OpenSSH_4.6p1 
debug1: private host key: #0 type 0 RSA1 
debug1: read PEM private key done: type RSA 
debug1: private host key: #1 type 1 RSA 
debug1: read PEM private key done: type DSA 
debug1: private host key: #2 type 2 DSA 
debug1: rexec_argv[0]='/usr/sbin/sshd' 
debug1: rexec_argv[1]='-d' 
socket: Address family not supported by protocol 
debug1: Bind to port 22 on 0.0.0.0. 
Server listening on 0.0.0.0 port 22. 
Generating 768 bit RSA key. 
RSA key generation complete. 
  
4.2 启动服务 
  
#/usr/sbin/sshd 
  
4.3 查看监听端口中是否有22 
  
#netstat -tnlp | grep :22 
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      21018/sshd  
  
4.4 尝试从本机通过ssh登录 
  
# ssh root@localhost 
The authenticity of host 'localhost (127.0.0.1)' can't be established. 
RSA key fingerprint is 03:eb:80:fe:07:d9:9d:00:1c:15:37:93:d1:d3:8e:6d. 
Are you sure you want to continue connecting (yes/no)? yes 
Warning: Permanently added 'localhost' (RSA) to the list of known hosts. 
root@localhost's password:  
Last login: Wed Apr 11 11:29:04 2007 from localhost.localdomain

================================================================================

 

这种方法在Ubuntu桌面版安装不成功 !!

### RedHat 6 上安装 OpenSSH 的方法 要在 RedHat 6 系统上成功安装 OpenSSH,可以按照以下方式操作。以下是详细的说明: #### 1. 检查现有 OpenSSH 版本并卸载 在开始之前,需要确认当前系统中是否已经存在旧版的 OpenSSH 并将其卸载。 通过以下命令查看已安装的 OpenSSH 软件包: ```bash rpm -qa | grep openssh ``` 如果发现有相关软件包,则可以通过以下命令卸载它们: ```bash rpm -e $(rpm -qa | grep openssh) --nodeps ``` 此命令会强制删除所有与 `openssh` 相关的 RPM 包而不考虑依赖关系[^1]。 --- #### 2. 安装必要的编译工具和库文件 为了能够顺利编译新的 OpenSSH 版本,需确保系统中有如下开发工具和库文件可用。运行以下命令来检查是否存在这些组件: ```bash rpm -qa | egrep "gcc|make|perl|pam|pam-devel" ``` 如果没有找到对应的包名,则可通过 Yum 命令进行安装: ```bash yum -y install gcc make perl pam pam-devel zlib-devel openssl-devel ``` 这一步骤非常重要,因为缺少某些关键库可能导致后续编译失败[^2]。 --- #### 3. 下载目标版本的 OpenSSH 源码 访问官方站点或其他可信资源下载最新稳定发布的源代码压缩包(例如:`openssh-8.7p1.tar.gz` 或更高版本)。假设我们选择的是 v8.7p1,那么可以从镜像服务器获取该文件并将它放置到 `/usr/local/src/` 目录下以便管理。 解压后进入目录: ```bash tar zxf openssh-8.7p1.tar.gz && cd openssh-8.7p1/ ``` --- #### 4. 配置、编译以及安装 完成前期准备工作之后就可以正式构建程序了。执行下面一系列指令来进行配置、编译及最终部署过程。 ```bash ./configure --prefix=/usr \ --sysconfdir=/etc/ssh \ --with-pam \ --with-zlib \ --with-md5-passwords make make install ``` 这里需要注意几个选项的作用解释: - `--prefix`: 设置安装路径,默认为 `/usr`. - `--sysconfdir`: 指定配置文件存储位置. - `--with-pam`: 启用 PAM 支持用于身份验证功能增强安全性. - `--with-zlib`: 使用 ZLIB 库实现数据压缩支持. - `--with-md5-passwords`: 开启 MD5 加密密码模式. 以上参数可以根据实际需求调整设置[^2]. --- #### 5. 创建必需的服务账户和服务组 为了让 SSHD 正常工作还需要创建专门用来隔离权限的安全服务账号及其所属群组。具体做法如下所示: ```bash groupadd -g 51 sshd useradd -c 'sshd PrivSep' -d /var/lib/sshd -g sshd -s /bin/false -u 51 sshd install -v -m700 -o root -g sys -d /var/lib/sshd chown -R sshd:sshd /var/lib/sshd chmod 700 /var/lib/sshd ``` 这样做的目的是提高系统的整体安全等级防止潜在攻击风险发生[^3]. --- #### 6. 替换原有配置文件并启动服务 最后把原来备份好的配置恢复过来或者重新生成一份全新的默认模板覆盖上去即可正常使用新版本客户端连接远程主机啦! 重启服务使更改生效: ```bash service sshd restart chkconfig sshd on ``` 至此整个流程结束你应该可以在 RHEL6 中享受到更现代化的功能特性带来的便利之处了! ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值