openssh升级与问题（SUSE11 SP3）

*本例为一次安全加固中操作示例

操作系统：SUSE SP3

版本：从6.2升级之7.2p1

*准备工作

openssh升级依赖依赖openssl、zlib，从官网下载之

#################openssh升级-2016-1-27

1、备份原配置文件

cp/etc/init.d/sshd /ssh5bak

cp/etc/ssh /ssh5bak

2、zlib安装

tar －zxf zlib-1.2.8.tar.gz //先安装zlib库，否则会报zlib.c错误无法进行

cd zlib-1.2.8

./configure –shared

//这里说明一下以上的–shared参数，shared参数表示使用共享库或者动态库，相对的一种叫做静态库，前者一般后缀位.so，后者一般后缀位.a，linux下常见的库路径为/lib、/lib64、/usr/lib、/usr/lib64. 静态库是将引用库的实际代码也编译进当前编译文件，故高效，后者则比较便利

make && make install

3、安装openssl

tar -zxf openssl-1.0.1.tar.gz

cd openssl-1.0.1

./config shared

make

make install

mv /usr/bin/openssl /usr/bin/openssl.BACKUP

mv /usr/include/openssl /usr/include/openssl.BACKUP

//如果系统存在此文件可忽略

ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl

//将新编译的程序使用原有的openssl路径，防止其他调用openssl项异常

ln -s /usr/local/ssl/include/openssl /usr/include/openssl

//移走原openssl，将自己编译产生的新文件进行链接。如不存在可忽略

4、配置库文件搜索路径

echo “/usr/local/ssl/lib” >>/etc/ld.so.conf

ldconfig //加载新模块

/sbin/ldconfig -v

openssl version -a

//查看新加载模块

5、安装openssh

rpm –qa|grep openssh | rpm -e {} –nodeps //卸载

./configure–prefix=/usr/ –sysconfdir=/etc/ssh –with-zlib –with-ssl-dir=/usr/local/ssl –with-md5-passwords mandir=/usr/share/man

make&&make install

6、为了平滑过度进行一下步骤切换

进入源码包目录，编写shell脚本执行一下内容，脚本在“后台”运行

文件替换前先停止服务

cp -p contrib/suse/rc.sshd /etc/init.d/sshd

chmod +x /etc/init.d/sshd

chkconfig –add sshd

cp -f -r sshd_config /etc/ssh/sshd_config

//修改root可登录，否则升级后可能root不能登录

cp -f -r /usr/sbin/sshd /usr/sbin/sshd_BACKUP

cp -f -r usr/sbin/ssh /usr/sbin/ssh_BACKUP

cp -f -r sshd /usr/sbin/sshd

cp -f -r ssh /usr/bin/ssh

操作执行完成后在脚本中重启sshd服务

注意问题

attention01：注意里依赖包版本

attention02：注意使用新安装程序路径与原有程序路径保持一致

attention03：在一次安全加固后出现了sftp不能使用，这种问题一般是ssh加密问题，注意在sshd_config再确认一下加密。