openssh-7.8p1编译安装

最新推荐文章于 2025-07-12 11:45:47 发布

weixin_34297704

最新推荐文章于 2025-07-12 11:45:47 发布

阅读量1k

点赞数

CC 4.0 BY-SA版权

文章标签：运维

原文链接：http://blog.51cto.com/14033037/2410277

本文详细介绍了OpenSSH的安装与配置过程。首先给出安装依赖包和下载安装包的命令，完成安装。接着介绍配置步骤，查看原有sshd服务配置文件，新增或修改sshd_config参数，拷贝系统配置文件，最后停止旧版服务并启动新版服务。

安装依赖包：yum -y install gcc pam-devel zlib-devel openssl-devel

下载安装包：wget https://cloudflare.cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-7.8p1.tar.gz

tar zxvf openssh-7.8p1.tar.gz
cd openssh-7.8p1
./configure --prefix=/opt/openssh7.8p1 --with-ssl-dir=/opt/openssl1.0.2p --with-pam --with-tcp-wrappers
make && make install

echo 'export PATH=/opt/openssh7.8p1/bin:/opt/openssh7.8p1/sbin:$PATH' >> /etc/profile.d/path.sh
source /etc/profile.d/path.sh

前面已经安装好了openssh，但是我们还需要配置它，以保证sshd服务可以启起来。
我们可以先看一下原有的sshd服务(属于openssh-server软件包)都有哪些配置文件：

rpm -ql openssh-server | grep -i --color etc
/etc/pam.d/sshd
/etc/ssh/sshd_config
/etc/sysconfig/sshd

新增或者修改配置文件sshd_config中的参数

Protocol 2
SyslogFacility AUTHPRIV
PermitRootLogin yes
AuthorizedKeysFile .ssh/authorized_keys
PasswordAuthentication yes
ChallengeResponseAuthentication no
#编译的时候启用了PAM支持，就必须启用
UsePAM yes
AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES
AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT
AcceptEnv LC_IDENTIFICATION LC_ALL LANGUAGE
AcceptEnv XMODIFIERS
X11Forwarding yes

拷贝系统原有的配置文件/etc/sysconfig/sshd到我们软件下面，这个配置文件用于设置启动sshd服务所需的环境变量，在sshd服务的启动脚本里有调用到该配置文件：

cp /etc/sysconfig/sshd /opt/openssh7.8p1/etc/

停止旧版的sshd服务，再启动新的sshd服务

systemctl stop sshd
systemctl start sshd

转载于:https://blog.51cto.com/14033037/2410277