CentOS 7 升级 OpenSSH 9.6 (使用OpenSSL)

---

场景

上篇博客CentOS 7 升级 OpenSSH 9.6 (官方简单步骤)使用 openssh 源码在 CentOS 7 编译了openssh rpm包，但没有升级 OpenSSL。可以通过编译新版 OpenSSL 的方式让 openssh 使用 OpenSSL，本次目标是：

• 编译安装 OpenSSL 1.1.1w，使系统中存在两个OpenSSL（1.0.2k 和 1.1.1w）
• 重新编译 OpenSSH 9.6 rpm包，使用 OpenSSL 1.1.1w

编译 OpenSSL 1.1.1w

OpenSSL 1.1.1w 编译后会安装在/usr/local/openssl111w，需要在config阶段指定目录位置

curl -LO https://github.com/openssl/openssl/releases/download/OpenSSL_1_1_1w/openssl-1.1.1w.tar.gz
tar xf openssl-1.1.1w.tar.gz
cd openssl-1.1.1w
./config --prefix=/usr/local/openssl111w

# -j 加快编译速度，一般 -j${CPU核数}
make -j20

安装 OpenSSL 1.1.1w

安装时解决的三个问题：二进制在哪？库在哪？头文件在哪？

安装二进制

在openssl-1.1.1w目录中执行make install，新的 OpenSSL 被安装到/usr/local/openssl111w</