linux ssh和ssl升级

最新推荐文章于 2025-07-12 11:45:47 发布

原创最新推荐文章于 2025-07-12 11:45:47 发布 · 3.5k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#ssh升级

后台运维专栏收录该内容

3 篇文章

订阅专栏

本文指导如何安装并配置pam、zlib、openssl包，解决root远程登录问题，并提供详细步骤及配置文件修改建议。

首先安装pam包
rpm -ivh pam-devel-1.1.1-10.el6.x86_64.rpm –force –nodeps

然后上传 zlib-1.2.8.tar.gz openssh-7.2p2.tar.gz openssl-1.0.2g.tar.gz 包
cd /usr/local/src
tar xvf zlib-1.2.8.tar.gz
tar xvf openssh-7.2p2.tar.gz
tar xvf openssl-1.0.2g.tar.gz
ssh -V
cd zlib-1.2.8
./configure
make
make install

cd ./openssl-1.0.2g
./config shared zlib
make
make test
make install

/ 移走原先系统自带的openssl, 将自己编译产生的新文件进行链接.
4. 配置库文件搜索路径
mv /usr/bin/openssl /usr/bin/openssl.OFF
mv /usr/include/openssl /usr/include/openssl.OFF
ln -s /usr/local/ssl/bin/openssl /usr/bin
ln -s /usr/local/ssl/include/openssl /usr/include
echo /usr/local/ssl/lib >> /etc/ld.so.conf
/sbin/ldconfig -v
openssl version

cd ../openssh-7.2p2
./configure –prefix=/usr –sysconfdir=/etc/ssh –with-pam –with-zlib –with-ssl-dir=/usr/local/ssl –with-md5-passwords –mandir=/usr/share/man
make
make install
service sshd restart
ssh -V

升级后root远程不能登录，需修改配置文件
vi /etc/ssh/sshd_config
PermitRootLogin yes
service sshd restart

希望对您有所帮助！