CentOS7|CentOS7 openssl&openssh 升级踩坑全记录 CentOS7openssl&openssh升级踩坑全记

从一个全新的centos7虚拟机到手，走一个升级openssh&openssl的流程
更新一下：
yum update
安装gcc编译器：
yum install gcc
安装zlib依赖库：
yum install zlib-devel
安装openssl依赖库
yum install openssl-devel
ifconfig，如果输入“bash: ifconfig: 未找到命令”**
yum install -y net-tools.x86_64
Operating system: x86_64-whatever-linux2 You need Perl 5.
下载perl5链接：
https://www.cpan.org/src/5.0/perl-5.30.1.tar.gz
解压：
tar -xzf perl-5.30.1.tar.gz
预编译：
./Configure -des -Dprefix=$HOME/localperl
编译：
【CentOS7|CentOS7 openssl&openssh 升级踩坑全记录】make
测试：
make test
安装：
make install
安装openssl
下载：
https://www.openssl.org/source/openssl-1.1.1c.tar.gz
解压：
tar -zxvf openssl-1.1.1c.tar.gz
预编译&配置：
./config --prefix=/usr/local/openssl\#如果报错，按照需要安装perl以及gcc包
编译&安装：
make && make install
备份：
mv /usr/bin/openssl /usr/bin/openssl.bak
建立软链接：
ln -sf /usr/local/openssl/bin/openssl /usr/bin/openssl
更新动态链接库数据：
echo "/usr/local/openssl/lib" >> /etc/ld.so.conf
设置生效：
ldconfig
查看版本：
openssl version
安装openssh8.2
下载：https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-8.2p1.tar.gz
解压：tar –zxvf openssh-8.2p1.tar.gz
修改源码：解压主目录下，找到sshd.c文件，vim sshd.c
找到：
server_accept_loop(&sock_in,&sock_out,
&newsock,config_s); c
修改为：
sd_notify(0, "READY=1");
server_accept_loop(&sock_in, &sock_out,
&newsock, config_s);
并加上引用头文件：
#include
预编译：
./configure --prefix=/usr/ --sysconfdir=/etc/ssh --with-openssl-includes=/usr/local/ssl/include --with-ssl-dir=/usr/local/ssl--with-zlib--with-md5-passwords--with-pam
修改Makefile文件：
原来是：
LIBS=-lcrypto -ldl -lutil -lz-lcrypt -lresolv
修改后：
LIBS=-lcrypto -ldl -lutil -lz-lcrypt -lresolv -lsystemd
configure: error: *** zlib.h missing - please install first or check config.log
yum -y install zlib-devel
configure: error: *** working libcrypto not found, check config.log
yum install -y openssl-devel
configure: error: PAM headers not found
yum-yinstallpam-devel
编译：make
sshd.c:44:31: 致命错误：systemd/sd-daemon.h：没有那个文件或目录
yum install systemd-devel
安装：
make install
检查：
sshd -t
/etc/ssh/sshd_config line 79: Unsupported option GSSAPIAuthentication
/etc/ssh/sshd_config line 80: Unsupported option GSSAPICleanupCredentials
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@WARNING: UNPROTECTED PRIVATE KEY FILE!@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions 0640 for '/etc/ssh/ssh_host_rsa_key' are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
Unable to load host key "/etc/ssh/ssh_host_rsa_key": bad permissions
Unable to load host key: /etc/ssh/ssh_host_rsa_key
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@WARNING: UNPROTECTED PRIVATE KEY FILE!@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions 0640 for '/etc/ssh/ssh_host_ecdsa_key' are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
Unable to load host key "/etc/ssh/ssh_host_ecdsa_key": bad permissions
Unable to load host key: /etc/ssh/ssh_host_ecdsa_key
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@WARNING: UNPROTECTED PRIVATE KEY FILE!@
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions 0640 for '/etc/ssh/ssh_host_ed25519_key' are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
Unable to load host key "/etc/ssh/ssh_host_ed25519_key": bad permissions
Unable to load host key: /etc/ssh/ssh_host_ed25519_key
sshd: no hostkeys available -- exiting.
修改权限：
cd /etc/ssh/
?
chmod 600 ssh_host_ecdsa_key
?
chmod 600 ssh_host_rsa_key
?
chmod 600 ssh_host_ed25519_key
检查版本：
ssh -V
修改端口：
vim /etc/ssh/sshd_config
Port 2222 #修改端口为2222
PermitRootLogin yes#允许root远程登录
#GSSAPIAuthentication yes#只管禁掉
#GSSAPICleanupCredentials no#只管禁掉
重启服务：
service sshd restart
报错：
Job for sshd.service failed because the control process exited with error code. See "systemctl status sshd.service" and "journalctl -xe" for details.
查看日志：
journalctl -xe
报错日志：
5月 20 16:36:58 localhost.localdomain sshd[129668]: error: Bind to port 2222 on 0.0.0.0 failed: Permission denied.
5月 20 16:36:58 localhost.localdomain sshd[129668]: fatal: Cannot bind any address.
5月 20 16:36:58 localhost.localdomain systemd[1]: sshd.service: main process exited, code=exited, status=255/n/a
5月 20 16:36:58 localhost.localdomain systemd[1]: Failed to start OpenSSH server daemon.
关闭selinux：
setenforce 0
重启服务：
service sshd restart
永久关闭selinx：
vim /etc/sysconfig/selinux
将SELINUX=enforcing改为SELINUX=disabled
重启后生效
对了，千万不要在正式环境这么操作，因为这样很危险。
正确的步骤是先把服务器telnet打开，再远程连上telnet，使用telnet操作这一切，不然要是升级过程中出了问题，只能跑到机房去搞了。
于是便有了下面的telnet踩坑：
检查是不是安装了telnet：
rpm -qa | grep telnet# 安装了telnet和telnet-server
rpm -qa xinetd#是否安装了xinetd，telnet的自启动依赖它
安装：
yum install telnet-server
yum install telnet
yum install -y xinetd
启动：
systemctl start telnet.socket#启动telent服务
systemctl start xinetd.service#启动守护进程
远程连接telnet，输入正确账户密码报错：
Login incorrect
执行：
mv /etc/securetty /etc/securettyold
再次远程登录，成功。
最后插一句：一般来说，服务器的防火墙和selinux是不开的。因为遇到很多问题，找不到答案，最后发现是这两东西捣的鬼，真是气人。

CentOS7|CentOS7 openssl&openssh 升级踩坑全记录

推荐阅读

郑州Java培训，郑州学java去哪儿比较好

网页字体模糊发虚不清晰神舟网页字体模糊发虚不清晰

不能喝酒的人怎样练酒量酒量怎么练

做电商平台开设电商平台需要什么资质，电商培训需要什么资质

例假干净了几天喝当归水好

什么叫经典回忆视频讲解的简单介绍

爱普生t50清零软件-epsonT50怎么清零

华为p30有语音助手吗

如何申请商标撤销商标续展怎么通知客户，商标受理通知书下来可以用吗

个体户经营所得税率个税生产经营a表在哪里申报，个体工商户个税从哪申报

给老公过生日祝福语

小米11|小米11U发布后，手机续航榜更新：小米11第十，第一实至名归

女人追男人需要哪些技巧，女人追男人需要哪些技巧视频

极速快手

发动机中放白糖究竟会怎么样

国务院联防联|国务院联防联控：进口冷链食品首次与我境内人员接触前应全面消毒

白天

c语言操作文件的函数 c语言文件操作例子

so导航连接，手机蓝牙导航如何连接

火腿分解后怎么保存