<svg xmlns="http://www.w3.org/2000/svg" style="display: none;"> <path stroke-linecap="round" d="M5,0 0,2.5 5,5z" id="raphael-marker-block" style="-webkit-tap-highlight-color: rgba(0, 0, 0, 0);"></path> </svg> 讯享网
讯享网
操作系统openssl版本查看：
ubuntu20.04 openssl版本：OpenSSL 1.1.1f
ubuntu22.04 openssl版本：OpenSSL 3.0.2
讯享网
首先，使用 wget 命令下载 OpenSSL 的源代码压缩包。从 OpenSSL 官方网站上找到最新版本的源代码。
下载 OpenSSL包
讯享网
如下以ubuntu20.04示例：
切换到解压后的源代码目录。
讯享网
配置编译选项：
运行以下命令配置编译选项。(是否加shared 、zlib参数都可以进行后面的openssh安装)
将 OpenSSL 安装到 /usr/local/openssl 目录下，并设置 openssldir 为同样的路径。
编译和安装：
运行 make 命令进行编译，然后使用 make install 命令进行安装。请确保您具有足够的权限来执行此操作, 可替换为 并行处理（其中的数字 4 表示允许并行运行的任务数，按cpu核数适当调整）
讯享网
备份原来的openssl
创建软链接到系统位置
讯享网
将openssl 的lib 库添加到系统(‘/usr/local/openssl/lib64’ 单引号)
加载lib库 (可加 -v 参数查看详细显示)
讯享网
看看openssl版本
现在，您已经成功在 Ubuntu 20.04 上编译安装了 OpenSSL。
（新环境可忽略）
若网络不稳定进行升级，建议临时安装telnetd服务，避免终端中断无法远程操作,由于telnet服务存在不安全因素，升级验证完后进行卸载 （apt install telnetd -y）
备份文件，防止现有配置丢失
讯享网
下载openssh
采用国内阿里云镜像站下载，也可从openssh官网下载
按支持的协议选择性下载
讯享网
解压openssh
进入解压目录
讯享网
配置参数
编译与安装
讯享网
重启sshd生效
查看openssh 版本
讯享网
现在，您已经成功在 Ubuntu 20.04 上编译安装了 OpenSSH。
openssh升级后root用户无法远程登录 （可选操作，根据实际环境要求选择是否开启）
编辑sshd_config配置文件PermitRootLogin参数为yes，保存并重启sshd
隐藏版本号: （9.8p1及后续版本影藏失效，待处理）
本地执行’ssh -V"任可见，根据实际版本号进行替换， 可为任意字母或数字
根据ssh-V 和 确定要修改的版本(ssh远程时版本号后一般不带字母)
备份文件
讯享网
修改版本号
重启sshd服务
讯享网
验证隐藏版本号
使用nmap工具进行验证或新建连接方式查看，版本号变为OpenSSH x.x （nmap安装：apt install nmap）
讯享网
安全加固
修复diffie-hellman 漏洞,去掉diffie-hellman开头的参数
参数在openssh 8.5版本引入，9.0版本中默认添加
openssh升级后rke 启动集群报ssh认证错误:（非安全加固，统一添加sshd配置）
讯享网
sshd_config 配置最后添加
讯享网
重启sshd
openssl与openssh编译后是否可删除原系统默认安装的opensl与openssh
答：建议都保留
讯享网
openssl有新版本怎么升级
答：下载新版本，解压并进入目录，再次运行编译与安装、加载lib库、查看版本号是否更新即可，无需其他操作
若普通用户执行openssl version还是之前安装的版本，但是root用户显示却是已升级的版本
openssl安装目录权限添加普通用户可读设置（正常编译安装应该不存在需要再次设置权限问题）
远程登录ssh连接慢，需要等待好一会儿才能连接成功
编辑配置文件：/etc/ssh/sshd_config，取消 前注释，保存后重启sshd服务
2024年7月27日
2024年7月27日
2024年10月14日
2024年7月27日
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们，一经查实，本站将立刻删除。
如需转载请保留出处：https://51itzy.com/kjqy/136946.html