Linux下OpenSSH版本升级.doc

CentOS使用yum update更新时不升级内核 cp /etc/yum.conf /etc/yum.confbak 方法一、修改yum的配置文件 vi /etc/yum.conf 在main的最后添加 exclude=kernel* 方法二、直接在yum的命令后面加上如下的参数： yum -exclude=kernel* update系统运维 温馨提醒：qihang01原创内容版权所有,转载请注明出处及原文链接查看系统版本 cat /etc/issue 查看内核版本 uname -a/view/7c047e4b647d27284b7351f5.htmlLinux下OpenSSH版本升级一、OpenSSH升级前需要准备的工作如下：（1）下载最新版本的OpenSSH安装包（当前最新版本为2014年3月15日更新的openssh-6.6p1.tar.gz），下载地址：/pub/OpenBSD/OpenSSH/portable/（2）如果是在本机上操作，请直接关闭SSH服务；如果是远程操作，请先开启Telnet的服务，再关闭SSH服务；SSH服务的开启和关闭方法：#servicesshdstart或者#/etc/init.d/sshdstart开启ssh服务；#servicesshdstop或者#/etc/init.d/sshdstop开启ssh服务；Telnet服务的开启和关闭方法：（3）将下载好的OpenSSH包上传到需要升级的服务器上。（4）检查OpenSSL和Zlib版本，openssh-6.6p1要求在OpenSSL的版本在1.0.1以上，Zlib的版本在1.2.5以上。查看相关命令如下：#rpm-qa|grepopenssl查看OpenSSL的版本#rpm-qa|grepzlib查看Zlib的版本（5）如果OpenSSL和Zlib版本无法满足OpenSSH升级需求，则需要进行相应的版本升级，升级步骤如下：u下载OpenSSL和Zlib：/source/openssl-1.0.1i.tar.gz/下载OpenSSL/distfiles/zlib-1.2.5.tar.bz2/下载Zlibu将OpenSSL和Zlib安装包上传到需要升级的服务器上；u安装Zlib：#tar-jxvfzlib-1.2.5.tar.bz2/首先安装zlib库，否则会报zlib.c错误无法进行#cdzlib-1.2.5#./configure#make#make installu安装OpenSSL：#tar-zxvfopenssl-1.0.1i.tar.gz#cdopenssl-1.0.1i#./configsharedzlib#make#maketest#makeinstallmv/usr/bin/openssl/usr/bin/openssl.OFFmv/usr/include/openssl/usr/include/openssl.OFFln-s/usr/local/ssl/bin/openssl/usr/bin/opensslln-s/usr/local/ssl/include/openssl/usr/include/openssl/移走原先系统自带的openssl，将自己编译产生的新文件进行链接配置库文件搜索路径#echo/usr/local/ssl/lib/etc/ld.so.conf#/sbin/ldconfig-v#opensslversion-a（6）安装完成后再参考上面的步骤检查OpenSSL和Zlib的版本。二、OpenSSH升级（1）备份好之前SSH的相关配置文件：#cp/etc/ssh/etc/ssh_bak#cp-r/etc/ssh/etc/ssh_bak/强制备份（2）关闭SSH服务；（3）在安装之前需要卸载系统里原Openssh相关包：#rpmqa|grepopenssh/查询系统原安装的openssh包,全部卸载#rpm-eopenssh-nodeps#rpm-eopenssh-server-nodeps#rpm-eopenssh-clients-nodeps#rpm-eopenssh-askpass（4）安装新版本的OpenSSH-6.6p1的步骤：#tarzxvfopenssh-6.6p1.tar.gz#cdopenssh-6.6p1#./configure-prefix=/usr-sysconfdir=/etc/ssh-without-zlib-version-check/指定安装目录，同时不检查zlib版本。注：在配置的过程中一定要确保没有错误提示，这样才能进行后续的编译。#make/编译#makeinstall/安装（7） 使用命令sshV验证升级是否成功。（8） （8）vi/etc/ssh/sshd_config设置Protocol