OPENSSH5.0升级6.0操作手册.doc

《OPENSSH5.0升级6.0操作手册.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、OPENSSH5.0版本升级6.0操作手册一．升级前准备1.首先在官网上下载SSH安装所需依赖包,一般三个包就可以了zlib-1.2.5.tar.gzopenssl-1.0.1e.tar.gzopenssh-6.6p1.tar.gz2.启用TELNET,或VNC工具连接避免SSH升级失败后无法远程操作一般linux服务器默认是安装TELNET的，可以通过命令查看Rpm-qa

2、greptelnet如已安装，更改配置启用TELNETvi/etc/xinetd.d/telnetdisable=noservicexin

3、etdrestart/etc/securetty加入pts/0pts/1pts/2pts/3/etc/pam.d/login文件注释掉：#auth[user_unknown=ignoresuccess=okignore=ignore#auth_err=diedefault=bad]pam_securetty.so如有注释，无请忽略至此telnet服务已启用，在另台机做测试,如果无TELNET服务，请安装TELNET包后在进行SSH升级二．ssh程序升级1.备份启动脚本，以及ssh服务主配置目录#cp/etc/i

4、nit.d/sshd/ssh5bak#cp/etc/ssh/ssh5bak2.解压安装zlib#tar－zxfzlib-1.2.5.tar.gz//首先安装zlib库，否则会报zlib.c错误无法进行#cdzlib-1.2.5#./configure--shared#make&&makeinstall3.解压安装openssl包：#tar-zxfopenssl-1.0.1.tar.gz#cdopenssl-1.0.1#./configshare#make#maketest#makeinstall#mv/usr/

5、bin/openssl/usr/bin/openssl.OFF#mv/usr/include/openssl/usr/include/openssl.OFF//该步骤可能提示无文件，忽略即可#ln-s/usr/local/ssl/bin/openssl/usr/bin/openssl#ln-s/usr/local/ssl/include/openssl/usr/include/openssl//移走原先系统自带的openssl，将自己编译产生的新文件进行链接。4.配置库文件搜索路径#echo"/usr/loca

6、l/ssl/lib">>/etc/ld.so.conf#/sbin/ldconfig-v#opensslversion-a一．卸载原有ssh服务#rpm–qa

7、grepopenssh//查询系统原安装的openssh包,全部卸载。使用rpm–e命令卸载，如果出现报错请添加–nodeps参数如下#rpm-eopenssh-askpass--nodeps二．安装升级SSH#tar-zxfopenssh-6.6p1.tar.gz#./configure--prefix=/usr/--sysconfdir=/etc/s

8、sh--with-zlib--with-ssl-dir=/usr/local/ssl--with-md5-passwords--mandir=/usr/share/man#make#makeinstall一．启动服务进入/usr/local/openssh#cp-pcontrib/redhat/sshd.init/etc/init.d/sshd（redhat）#cp–pcontrib/suse/rc.sshd/etc/init.d/sshd(suse)//其他版本操作系统具体查看contrib对应目录和read

9、me。#chmod+x/etc/init.d/sshd#chkconfig--addsshd#cpsshd_config/etc/ssh/sshd_config(如提示覆盖，yes回车)#cpsshd/usr/sbin/sshd#cp–pssh/usr/bin/ssh#servicesshdstart----启动SSH服务#ssh–V----查看当前版本