当前位置：文档之家 › suse11sp1升级openssh7.8p1指导

suse11sp1升级openssh7.8p1指导

  • 格式：docx
  • 大小：233.74 KB
  • 文档页数：10

SUSE Linux 11 sp1 OpenSSH_5.1p1升级到OpenSSH_7.8p1SUSE Linux 11 sp1 OpenSSH_5.1p1升级到OpenSSH_7.8p1 (1)一：准备依赖软件和环境 (2)1.1.本地ZYPPER源配置 (2)1.2.上传openssh升级所需安装包 (3)1.3.安装必要的依赖包 (3)二：安装OpenSSL (4)2.1.检查系统自带的openssl (4)2.2.检查openssl版本 (4)2.3.检查openssl安装文件以及路径 (4)2.4备份上述文件，/usr/bin/X11/openssl为/usr/bin/openssl的软链接 (4)2.5安装zlib-1.2.11 (5)三：升级openssl (5)3.1安装openssl-fips-2.0.16 (5)3.2检查安装好后的目录文件 (5)3.3安装openssl-1.0.2p (6)3.4查看安装好的/usr/local/openssl目录文件 (6)3.5查看/etc/ssl目录 (6)3.6配置升级后的openssl的相关目录（链接openssl程序） (7)3.7查看升级的openssl版本 (7)四：卸载系统原有的OpenSSH (8)4.1停止sshd服务 (8)4.2卸载openssh (8)五：升级OpenSSH (8)5.1安装openssh7.8p1 (8)5.2查看升级后的版本 (8)5.3拷贝sshd启动脚本，contrib/目录下对应系统的启动脚本 (8)5.4启动并设置开机启动 (9)5.5修改sshd 文件 (9)六：升级过程可能会出现的经典错误 (9)6.1编译openssh时，出现找不到pam-devel (9)6.2编译过程中出现libpam missing (10)6.3编译过程出现host-key Error 255 (10)6.4编译过程中出现错误configure: error: *** Can't find recent OpenSSL libcrypto(see config.log for details) *** (10)6.5编译openssh依赖的是openssl是老版本 (10)6.7升级后ssh无法正常登录 (10)一：准备依赖软件和环境系统要求：SUSE Linux Enterprise Server 11 SP1 (x86_64) 安装软件包前提准备：1.1. 本地ZYPPER源配置注意：（gcc，gcc-c++已经安装的话，此步骤可以跳过）存放repo 文件目录cd /etc/zypp/repos.d创建目录mkdir or赋予目录权限chmod -R 777 or挂载iso文件mount -o loop SLES-11-SP3-DVD-x86_64-GM-DVD1.iso /or或者拷贝iso目录文件到orcp -rf /media/SLES-11-SP4-DVD-x86_6412211/* /or配置本地repozypper ar local-sles查看列出库zypper lr# | Alias| Name| Enabled | Refresh--+------------+------------+---------+--------1 | local-sles | local-sled | Yes| No清楚本地缓存zypper clean刷新所有安装源zypper ref1.2. 上传openssh升级所需安装包1）将openssh-7.8p1.tar.gz;openssl-1.0.2p.tar.gz; openssl-fips-2.0.16.tar.gz和zlib-1.2.11.tar.gz上传到待升级服务器的/usr/local/src目录linux-wcai:/usr/local/src # lltotal 8808-rwxr--r-- 1 root root 1548026 Sep 14 18:24 openssh-7.8p1.tar.gz-rwxr--r-- 1 root root 5338192 Sep 14 18:24 openssl-1.0.2p.tar.gz-rwxr--r-- 1 root root 1492654 Sep 14 18:24 openssl-fips-2.0.16.tar.gz-rwxrw-rw- 1 root root 607698 Sep 14 10:45 zlib-1.2.11.tar.gzlinux-wcai:/usr/local/src #2）将下列rpm安装包pam-devel-1.3.0-10.1.x86_64.rpm;zlib-devel-1.2.8-14.3.1.x86_64.rpm和libopenssl-devel-1.0.2j-25.1.x86_64.rpm上传到/home/目录linux-wcai:/home/ # pwd/home/linux-wcai:/home/sshpacket # lltotal 480-rwxrw-rw- 1 root root 283101 Sep 14 10:40 libopenssl-devel-1.0.2j-25.1.x86_64.rpm-rwxrw-rw- 1 root root 79617 Sep 14 09:55 pam-devel-1.3.0-10.1.x86_64.rpm-rwxrw-rw- 1 root root 109310 Sep 14 10:20 zlib-devel-1.2.8-14.3.1.x86_64.rpmlinux-wcai:/home/ #1.3. 安装必要的依赖包安装必要的gcc, gcc-c++编译工具以及libopenssl-devel，pam-devel，zlib-devel#zypper in -y gcc gcc-c++#rpm -ivh libopenssl-devel-1.0.2j-25.1.x86_64.rpm --nodeps#rpm -ivh pam-devel-1.3.0-10.1.x86_64.rpm --nodeps#rpm -ivh zlib-devel-1.2.8-14.3.1.x86_64.rpm --nodeps二：安装OpenSSL2.1.检查系统自带的openssl#rpm -q openssl#由于openssl依赖的软件太多，所以在升级openssl时，不用卸载旧的版本。

如果强制卸载可能导致系统不能正常运行2.2.检查openssl版本#openssl version2.3.检查openssl安装文件以及路径#which openssl#在升级过程中将旧版的相关文件进行备份，在升级新版本后重新链接替换为新版本对应的文件目录#whereis openssl#ls /etc/ssl2.4备份上述文件，/usr/bin/X11/openssl为/usr/bin/openssl的软链接#mkdir/home/ssl_bak#mv/usr/bin/openssl/home/ssl_bak/#mv/etc/ssl/home/ssl_bak/etc_ssl#mv/usr/include/openssl/home/ssl_bak/include_openssl2.5安装zlib-1.2.11#解压#cd /usr/local/src#tar -zxvf zlib-1.2.11.tar.gz#cd zlib-1.2.11#./configure#make#make install三：升级openssl#涉及openssl-1.0.2p.tar.gz,openssl-fips-2.0.16.tar.gz这两个包，一并安装上去3.1安装openssl-fips-2.0.16#解压openssl-fips-2.0.16.tar.gz#cd /usr/local/src#tar -zxf openssl-fips-2.0.16.tar.gz#cd openssl-fips-2.0.16/# --prefix指定openssl的安装目录，记得加上shared参数，生成动态链接库#./config --prefix=/usr/local/openssl --openssldir=/etc/ssl shared#make#make install3.2 检查安装好后的目录文件#ll /usr/local/openssl#ls /usr/local/openssl/{bin,include,lib}3.3安装openssl-1.0.2p#解压openssl-1.0.2p.tar.gz#cd /usr/local/src#tar -zxf openssl-1.0.2p.tar.gz#cd openssl-1.0.2p/#./config --prefix=/usr/local/openssl --openssldir=/etc/ssl shared# make# make install3.4查看安装好的/usr/local/openssl目录文件#ll /usr/local/openssl/{bin,include,lib}3.5 查看/etc/ssl目录#ll/etc/ssl/3.6配置升级后的openssl的相关目录（链接openssl程序）#ln -s/usr/local/openssl/bin/openssl/usr/bin/openssl#ln -s/usr/local/openssl/include/openssl/usr/include/openssl# vim /etc/ld.so.conf注意：一定要增加上面一行，/usr/local/openssl/lib放置在包含lib64的行后面，否则编译openssh时会找不到openssl-1.0.2p只会找到原来版本的openssl进行编译#ldconfig3.7查看升级的openssl版本#/usr/bin/openssl version –a四：卸载系统原有的OpenSSH4.1停止sshd服务#service sshd stop4.2卸载openssh#zypper rm openssh#rpm -qa|grep openssh五：升级OpenSSH5.1安装openssh7.8p1#cd /usr/local/src#tar -zxvf openssh-7.8p1.tar.gz#cd openssh-7.8p1/#./configure --prefix=/usr --sysconfdir=/etc/ssh --with-ssl-dir=/usr/local/src/openssl-1.0.2p --with-md5-passwords --mandir=/usr/share/man --with-zlib=/usr/local/src/zlib-1.2.11 --without-openssl-header-check#make#make install5.2 查看升级后的版本#ssh -V5.3 拷贝sshd启动脚本，contrib/目录下对应系统的启动脚本cd contrib/#cp suse/rc.sshd/etc/init.d/sshd#chmod755/etc/init.d/sshd5.4启动并设置开机启动#chkconfig --add sshd#chkconfig sshd on5.5修改sshd 文件#vim /etc/ssh/sshd_config增加PermitRootLogin yes一行修改#PasswordAuthentication yes行去掉注释#修改两个，如果没有PermitRootLogin 就手动添加进去#service sshd start六：升级过程可能会出现的经典错误6.1编译openssh时，出现找不到pam-devel 提前安装pam-devel这个rpm包6.2编译过程中出现libpam missing由于我们提前安装了pam-devel,后续进行编译：./configure --prefix=/usr --sysconfdir=/etc/ssh --with-pam--with*（此处省略）这样的话就会报libpam 在安装过程中去掉--with-pam就可以了6.3编译过程出现host-key Error 255这是因为我们在编译的时候没有加上---with-md5-passwords，所以不会生成host-key6.4编译过程中出现错误configure: error: *** Can't find recent OpenSSL libcrypto (see config.log for details) ***这是OpenSSL没有安装配置好所引起的错误，重新安装OpenSSL即可6.5编译openssh依赖的是openssl是老版本在/etc/f配置OpenSSL时把/usr/loacl/openssl/lib把/usr/local/openssl/lib放置在lib64位后面，后续编译openssh时不会先检测到先升级后的openssl6.7升级后ssh无法正常登录需打开PermitRootLogin，PasswordAuthentication即可。

合集下载

linux服务器 远程升级SSH服务端安装笔记

linux服务器 远程升级SSH服务端安装笔记

linux服务器远程升级SSH服务端安装笔记最近公司网络检查，说Linux主机的SSH服务端所有是1.x的版本，担心全，要求升级。

头可大了，升级倒是小事，主要是无数Linux主机之间建立了相信关系，假如升级导致不同的Linux主机登不上可就棘手了。

经过一番试探，最终找到了可以不断连ssh举行升级的办法。

下载 Openssh的最新版,我下载的是openssh-5.5p1.tar.gz，下载zlib 要求版本大于1.2.3,我下载的是zlib-1.2.5.tar.tar 传递到要升级的Linux服务器的/tmp名目下，执行如下： /tmp tar zxvfzlib-1.2.5.tar.tar cd zlib-1.2.5 ./configure make;make install 然后再安装Openssh cd /tmp tar zxvf openssh-5.5p1.tar.gz cd openssh-5.5p1 ./configure --prefix=/usr --sysconfdir=/etc/ssh make ;make install 注重： 1、编译安装用法root权限举行操作。

2、因为RHat 4.x版ssh执行文件默认是放在/usr/bin下，所以指定--prefix=/usr，假如不指定该路径，编译好后的文件将安装到/usr/local/bin下，ssh的配置文件存放到/etc/ssh名目下，与RedHat 4.x的默认路径全都。

3、执行make install语句后会提醒sshd_config、ssh_config已经存在,另外还有一件key文件也存在。

key文件可以不管，我们把openssh-5.5p1名目下的sshd_config、ssh_config拷贝到/etc/ssh名目下，替换原有文件然后再执行service sshd restart 在本机上执行 et.html'target='_blank'>telnet 127.0.0.1 22,可以看到屏幕左上角已经打印出了一行字 SSH-2.0-OpenSSH_5.5,解释程序已经升级胜利。

redhat升级openssl与openssh

redhat升级openssl与openssh

一、环境描述1）操作系统：redhat6.5 64位2）Openssl升级前版本：openssl 1.0.1e3）Openssl升级后版本：openssl 1.0.1j（源码安装）4）Openssh升级前版本：openssh-5.3p2-41.el55）Openssh升级后版本：openssh_6.7p1（源码安装）6）连接工具xshell 4二、telnet代替OpenSSH（可选）开启telnet，并允许root登陆（适用于rhel4.*，rhel5.*，rhel6.*）使用命令查看已经安装的telnet包（系统默认已经安装）#rpm -qa | grep telnet开启telnet服务#chkconfig telnet on修改securetty文件#vim /etc/securetty添加几个ptspts/1pts/1pts/3激活telnet#service xinetd restart三、升级OpenSSL到openssl-1.0.1j，并删除老版本1）升级前准备下载openssl-1.0.1j/source/openssl-1.0.1j.tar.gz2）删除旧版本#rpm -e `rpm -qa | grep openssl` --allmatches --nodeps3）安装openssl, 一定记得加上--shared选项, 否则openssh编译的时候会找不到新安装的openssl的library, 会报错: openssl的header和library版本不匹配# ./config --prefix=/usr --shared# make# make test# make install完毕后查看openssl版本安装是否正确注：老版本低于1.0.1e，那直接安装1.0.1g版本就会出缺失libssl.so.10和libcrypto.so.10库文件的问题，在启动某服务或者直接yum安装等命令都会出现下面问题；且最严重问题是SSH就连接不上了···解决办法：1、首先查看/usr/lib64/目录下（如是32位系统那路径就是/usr/lib/）libssl.so库文件的版本，我的是libssl.so.1.0.0[root@localhost/]# ll /usr/lib64/libssl.so*-rwxr-xr-x. 1 root root 479012 Apr 9 13:39 /usr/lib64/libssl.so.1.0.0 2、再查看/usr/lib64/目录下[root@localhost/]#ll /usr/lib64/libcrypto.so*-rwxr-xr-x. 1 root root 2200149 Apr 9 13:39 /usr/lib64/libcrypto.so.1.0.03、创建软链接（ln源就是上面查出的对应版本的库文件）：cd /usr/lib64/ln -s /usr/lib64/libssl.so.1.0.0 libssl.so.10ln -s /usr/lib64/libcrypto.so.1.0.0 libcrypto.so.10注意：系统做roseha双机的时候，双机脚本会影响到这两个库文件的软链接，导致ssh登陆不上，并且sshd服务无法启动。

openssh6.8升级方案V2.0

openssh6.8升级方案V2.0

openssh6.8升级参考指南(仅供参考，请自行测试)务必开启telnet防止登不上系统信息如下：系统版本：Red Hat Enterprise Linux Server release 6.5 (Santiago) 64位openssl和openssh版本OpenSSH_5.3p1, OpenSSL 1.0.0-fips 29 Mar 20101.升级所需要的安装包不同的环境需要不同的安装包，此次安装需要安装包如下GCC环境所需的安装包：ppl-0.10.2-11.el6.x86_64.rpmcloog-ppl-0.15.7-1.2.el6.x86_64.rpmmpfr-2.4.1-6.el6.x86_64.rpmcpp-4.4.7-4.el6.x86_64.rpmgcc-4.4.7-4.el6.x86_64.rpm编译安装openssl和openssh所需的安装包zlib-devel-1.2.3-29.el6.x86_64.rpmpam-devel-1.1.1-17.el6.x86_64.rpmOpenSSH 升级所需安装包：openssl-1.0.0s.tar.gzopenssh-6.8p1.tar.gz2.升级相关步骤2.1安装GCC环境所需的安装包和相关软件包[root@localhost opt]# rpm -ivh ppl-0.10.2-11.el6.x86_64.rpm [root@localhost opt]# rpm -ivh cloog-ppl-0.15.7-1.2.el6.x86_64.rpm [root@localhost opt]# rpm -ivh mpfr-2.4.1-6.el6.x86_64.rpm [root@localhost opt]# rpm -ivh cpp-4.4.7-4.el6.x86_64.rpm[root@localhost opt]# rpm -ivh gcc-4.4.7-4.el6.x86_64.rpm[root@localhost opt]# rpm -ivh zlib-devel-1.2.3-29.el6.x86_64.rpm [root@localhost opt]# rpm -ivh pam-devel-1.1.1-17.el6.x86_64.rpm 2.2卸载系统自带的openssh，同时清除系统/etc/ssh目录备份openssh的配置文件[root@localhost opt]#cp -r /etc/ssh /etc/ssh_bak[root@localhost opt]# cp/etc/init.d/sshd /etc/init.d/sshd_bak [root@localhost opt]#cp/usr/sbin/sshd /usr/sbin/sshd_bak[root@localhost opt]# rpm -qa | grepopensshopenssh-5.3p1-94.el6.x86_64openssh-clients-5.3p1-94.el6.x86_64openssh-server-5.3p1-94.el6.x86_64openssh-askpass-5.3p1-94.el6.x86_64[root@localhost opt]# rpm -e openssh-server[root@localhost opt]# rpm -e openssh-askpass[root@localhost opt]# rpm -e openssh-clients --nodeps[root@localhost opt]# rpm -e openssh[root@localhost ~]# rm -rf /etc/ssh2.3 安装openssl[root@localhost opt]# tar -zxvf openssl-1.0.0s.tar.gz[root@localhost opt]# cd openssl-1.0.0s[root@localhost openssl-1.0.0s]# ./config --prefix=/usr/local/openssl&& make && make install2.4安装openssh[root@localhost openssl-1.0.0s]# cd /opt[root@localhost opt]# tar -zxvf openssh-6.8p1.tar.gz[root@localhost opt]# cd openssh-6.8p1[root@localhost openssh-6.8p1]# ./configure --prefix=/usr/local/openssh--sysconfdir=/etc/ssh --with-ssl-dir=/usr/local/openssl --with-zlib=/usr/local/zlib --with-md5-passwords --without-hardening && make && make install2.5修改配置文件[root@localhost openssh-6.8p1]# cpcontrib/redhat/sshd.init/etc/init.d/sshd [root@localhost openssh-6.8p1]# chmod +x /etc/init.d/sshd[root@localhost openssh-6.8p1]# vi /etc/init.d/sshd修改对应指令的安装目录=============================25行SSHD=/usr/sbin/sshd 为SSHD=/usr/local/openssh/sbin/sshd41行/usr/bin/ssh-keygen -A 为/usr/local/openssh/bin/ssh-keygen -A=============================保存退出2.6加入系统服务[root@localhost openssh-6.8p1]# chkconfig --add sshd [root@localhost openssh-6.8p1]# service sshdstart [root@localhost openssh-6.8p1]# service sshd restart断开重连可以登录Xshell:\>ssh 192.168.138.128Connecting to 192.168.138.128:22...Connection established.To escape to local shell, press 'Ctrl+Alt+]'.Last login: Tue Nov 3 05:51:34 2015 from 192.168.138.1 [root@localhost ~]#2.7查看升级后的系统版本[root@localhost ~]# ssh -VOpenSSH_6.8p1, OpenSSL 1.0.0s 11 Jun 2015三：失败回退3.1备份目录回退[root@localhost ~]# service sshd stopStopping sshd: [ OK ][root@localhost ~]# cd /etc[root@localhostetc]# rm -rfssh[root@localhostetc]# cp -r /etc/ssh_bak /etc/ssh/[root@localhostetc]# cd /etc/init.d[root@localhostinit.d]#rmsshdrm: remove regular file `sshd'? y[root@localhostinit.d]# cp /etc/init.d/sshd_bak /etc/init.d/sshd[root@localhostinit.d]# cd /usr/sbin/[root@localhostsbin]# rmsshd[root@localhostsbin]#cp /usr/sbin/sshd_bak/usr/sbin/sshd、3.2安装rpm包[root@localhost opt]# rpm -ivh openssh-5.3p1-94.el6.x86_64.rpmopenssh-clients-5.3p1-94.el6.x86_64.rpmopenssh-askpass-5.3p1-94.el6.x86_64.rpmopenssh-server-5.3p1-94.el6.x86_64.rpm[root@localhost opt]# service sshd startStarting sshd: [ OK ][root@localhost ~]# ssh -VOpenSSH_5.3p1, OpenSSL 1.0.0-fips 29 Mar 2010。

Suse 宕机解决方法

Suse 宕机解决方法

Suse Linux宕机解决方法目录Suse Linux宕机解决方法 (1)一、Root密码破解 (2)1.Suse 10 SP4破解root密码 (2)1)进入单用户模式： (2)2)将根（/）权限设置为“读写” (3)3)修改root密码： (3)4)将根（/）的权限改为只读： (4)5)重启系统，以新密码进入系统 (4)2.Suse 11 SP1破解root密码 (4)1)进入单用户模式： (4)2)将根（/）权限设置为，读写，便于修改密码： (4)3)修改root用户密码： (5)4)将根（/）权限，设置为只读。

(5)5)重启系统，就可以使用新密码进入系统了。

(5)二、Grub问题 (6)1.GRUB选项设置错误 (6)2.Grub/menu.lst文件中“title”段被误删除 (8)1)使用“Failsafe”模式，进入系统，在menu.lst文件中添加“title”段内容 (8)2)可使用光盘启动系统，通过自动修复的方式修复此问题，具体操作步骤在此不再赘述。

(10)3.系统GRUB 损坏 (10)4.grub被破坏(包括:menu.lst，stage2...) . (11)1)Suse 10 SP4修复方法 (12)2)Suse 11 SP1修复方法： (21)3)Suse 11 SP2 Grub破坏后解决方法： (23)三、MBR被破坏，不包括分区表 (25)1.Suse 10 SP4 (25)2.Suse 11 SP1 (28)四、硬盘问题 (31)1.硬盘扇区错乱 (31)2.系统硬盘分区表破坏 (31)五、/boot分区中的内容被完全清空了包括:(kernel，initrd，grub.....) .. (35)六、开机启动kernel 可用的grub参数： (44)七、Linux系统启动流程： (47)一、Root密码破解由于密码保存不当或忘记密码等原因，导致Root密码丢失，需要破解Root密码，以下提供SLES 10 SP4和SLES 11 SP1破解方法。