openssh-7.8p1编译安装

Posted 2022-01-19

安装依赖包：yum -y install gcc pam-devel zlib-devel openssl-devel

下载安装包：wget https://cloudflare.cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-7.8p1.tar.gz

tar zxvf openssh-7.8p1.tar.gz
cd openssh-7.8p1
./configure --prefix=/opt/openssh7.8p1 --with-ssl-dir=/opt/openssl1.0.2p --with-pam --with-tcp-wrappers
make && make install

echo ‘export PATH=/opt/openssh7.8p1/bin:/opt/openssh7.8p1/sbin:$PATH‘ >> /etc/profile.d/path.sh
source /etc/profile.d/path.sh

前面已经安装好了openssh，但是我们还需要配置它，以保证sshd服务可以启起来。
我们可以先看一下原有的sshd服务(属于openssh-server软件包)都有哪些配置文件：

rpm -ql openssh-server | grep -i --color etc
/etc/pam.d/sshd
/etc/ssh/sshd_config
/etc/sysconfig/sshd

新增或者修改配置文件sshd_config中的参数

Protocol 2
SyslogFacility AUTHPRIV
PermitRootLogin yes
AuthorizedKeysFile .ssh/authorized_keys
PasswordAuthentication yes
ChallengeResponseAuthentication no
#编译的时候启用了PAM支持，就必须启用
UsePAM yes
AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES
AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT
AcceptEnv LC_IDENTIFICATION LC_ALL LANGUAGE
AcceptEnv XMODIFIERS
X11Forwarding yes

拷贝系统原有的配置文件/etc/sysconfig/sshd到我们软件下面，这个配置文件用于设置启动sshd服务所需的环境变量，在sshd服务的启动脚本里有调用到该配置文件：

cp /etc/sysconfig/sshd /opt/openssh7.8p1/etc/

停止旧版的sshd服务，再启动新的sshd服务

systemctl stop sshd
systemctl start sshd