CentOS7下快速升级至OpenSSH9.4p1安全版本

CentOS7下快速升级至OpenSSH9.4p1安全版本

本文参考https://mp.weixin.qq.com/s/XHyHJjwnO4P2XO5WUS4Ehw文章,并结合之前的文章CentOS7下快速升级至OpenSSH9.3p2安全版本进行实践完成

1、准备CentOS7编译环境

yum groupinstall -y "Development Tools"
yum install -y imake rpm-build pam-devel krb5-devel zlib-devel libXt-devel libX11-devel gtk2-devel

CentOS7下快速升级至OpenSSH9.4p1安全版本

(图片点击放大查看)

2、编译打包脚本修改

与之前文章中一样

unzip openssh-rpms-main.zip -d /opt
cd /opt/
cd openssh-rpms-main/

CentOS7下快速升级至OpenSSH9.4p1安全版本

(图片点击放大查看)

vim pullsrc.sh 
修改第23行为source ./version.env 

wget $OPENSSLMIR/$OPENSSLSRC 

wget $OPENSSHMIR/$OPENSSHSRC

wget $ASKPASSMIR/$ASKPASSSRC
这三行改为

wget --no-check-certificate $OPENSSLMIR/$OPENSSLSRC 

wget --no-check-certificate $OPENSSHMIR/$OPENSSHSRC

wget --no-check-certificate $ASKPASSMIR/$ASKPASSSRC

CentOS7下快速升级至OpenSSH9.4p1安全版本

(图片点击放大查看)

3、解决默认openssh源码中没有ssh-copy-id的问题

CentOS7下快速升级至OpenSSH9.4p1安全版本

(图片点击放大查看)

修改EL7版本编译参数控制文件openssh.spec

vim /opt/openssh-rpms-main/el7/SPECS/openssh.spec 

install -d $RPM_BUILD_ROOT%{_libexecdir}/openssh
install -m644 %{SOURCE2}     $RPM_BUILD_ROOT/etc/pam.d/sshd
这两行中间插入

install -m755 contrib/ssh-copy-id $RPM_BUILD_ROOT/usr/bin/ssh-copy-id

CentOS7下快速升级至OpenSSH9.4p1安全版本


%attr(0755,root,root) %{_bindir}/ssh-keygen
%attr(0644,root,root) %{_mandir}/man1/ssh-keygen.1*
这两行中间插入
%attr(0755,root,root) %{_bindir}/ssh-copy-id

CentOS7下快速升级至OpenSSH9.4p1安全版本

4、下载源码包并编译打包

sh pullsrc.sh
然后编译安装
./compile.sh 

CentOS7下快速升级至OpenSSH9.4p1安全版本

(图片点击放大查看)

CentOS7下快速升级至OpenSSH9.4p1安全版本

(图片点击放大查看)

cd /opt/openssh-rpms-main/el7/RPMS/x86_64
该目录下就是生成的rpm包

5、在CentOS7服务器上使用rpm包升级openssh9.4p1

升级命令如下

yum localinstall openssh-*.rpm
rm -rf /etc/ssh/ssh_host_*
systemctl restart sshd

CentOS7下快速升级至OpenSSH9.4p1安全版本

(图片点击放大查看)

CentOS7下快速升级至OpenSSH9.4p1安全版本

(图片点击放大查看)

CentOS7下快速升级至OpenSSH9.4p1安全版本

(图片点击放大查看)

原文始发于微信公众号(WalkingCloud):CentOS7下快速升级至OpenSSH9.4p1安全版本

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

文章由极客之音整理,本文链接:https://www.bmabk.com/index.php/post/243340.html

(0)
小半的头像小半

相关推荐

发表回复

登录后才能评论
极客之音——专业性很强的中文编程技术网站,欢迎收藏到浏览器,订阅我们!