文章目录
场景
上篇博客CentOS 7 升级 OpenSSH 9.6 (官方简单步骤)使用 openssh 源码在 CentOS 7 编译了openssh rpm包,但没有升级 OpenSSL。可以通过编译新版 OpenSSL 的方式让 openssh 使用 OpenSSL,本次目标是:
- 编译安装 OpenSSL 1.1.1w,使系统中存在两个OpenSSL(1.0.2k 和 1.1.1w)
- 重新编译 OpenSSH 9.6 rpm包,使用 OpenSSL 1.1.1w
编译 OpenSSL 1.1.1w
OpenSSL 1.1.1w 编译后会安装在/usr/local/openssl111w,需要在config阶段指定目录位置
curl -LO https://github.com/openssl/openssl/releases/download/OpenSSL_1_1_1w/openssl-1.1.1w.tar.gz
tar xf openssl-1.1.1w.tar.gz
cd openssl-1.1.1w
./config --prefix=/usr/local/openssl111w
# -j 加快编译速度,一般 -j${CPU核数}
make -j20
安装 OpenSSL 1.1.1w
安装时解决的三个问题:二进制在哪?库在哪?头文件在哪?
安装二进制
在openssl-1.1.1w
目录中执行make install
,新的 OpenSSL 被安装到/usr/local/openssl111w</