centos7升级openssl8.3

alidxy

已于 2022-07-14 12:03:55 修改

阅读量305

点赞数 1

分类专栏： linux服务介绍搭建文章标签： linux openssl centos ssh

于 2020-11-12 15:20:53 首次发布

本文链接：https://blog.youkuaiyun.com/diamontheway/article/details/109644056

版权

linux服务介绍搭建专栏收录该内容

8 篇文章

订阅专栏

本文介绍如何将OpenSSL升级至8.3版本的过程，包括通过telnet确保升级过程的安全性，安装必要的依赖包，从指定源下载并编译安装新版本，以及备份和替换原有ssh相关配置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

openssl 升级版本至8.3

先开启telnet防止升级失败

yum install xinetd telnet-server -y
systemctl start telnet.socket
systemctl start xinetd

升级openssl

安装依赖包

yum -y install gcc zlib-devel openssl-devel pam-devel

下载安装包地址：

https://openbsd.hk/pub/OpenBSD/OpenSSH/portable/
https://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/

上传到服务器内解压

tar xf  openssh-8.3p1.tar.gz
cd openssh-8.3p1

编译安装

创建备份目录，备份ssh相关文件
mkdir /opt/tmp
mv /etc/ssh/* /opt/tmp

编译安装
./configure --prefix=/usr/ --sysconfdir=/etc/ssh  --with-openssl-includes=/usr/local/ssl/include \
 --with-ssl-dir=/usr/local/ssl   --with-zlib   --with-md5-passwords   --with-pam  && make&& make install

cp -a contrib/redhat/sshd.init /etc/init.d/sshd
cp -a contrib/redhat/sshd.pam /etc/pam.d/sshd.pam
chmod +x /etc/init.d/sshd

mv  /usr/lib/systemd/system/sshd.service  /opt/tmp/
chkconfig --add sshd

使用system启动服务
测试没有问题关闭telnet

systemctl stop telnet.socket
systemctl stop xinetd
systemctl disable xinetd