亚洲Aⅴ无码Av红楼在线观看_国产午夜福利涩爱AⅤ_国产sm调教一区二区三区_精品人妻一区二区三区不卡毛片

始創(chuàng)于2000年 股票代碼:831685
咨詢熱線:0371-60135900 注冊(cè)有禮 登錄
  • 掛牌上市企業(yè)
  • 60秒人工響應(yīng)
  • 99.99%連通率
  • 7*24h人工
  • 故障100倍補(bǔ)償
全部產(chǎn)品
您的位置: 網(wǎng)站首頁 > 幫助中心>文章內(nèi)容

Linux服務(wù)器中OpenSSH的源碼編譯與升級(jí)

發(fā)布時(shí)間:  2012/8/13 10:23:33
 一。AS4升級(jí)步驟

1.建議使用源碼安裝方式,下載安裝包

cd/root

wget-c"ftp://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-5.0p1.tar.gz"

tarzxvfopenssh-5.0p1.tar.gz

cdopenssh-5.0p1

2.升級(jí)請(qǐng)確認(rèn)Zlib和OpenSSL的版本:

openssh-5.0p1要求Zlib的版本在1.2.1.2以上,OpenSSL版本在0.9.6以上。下面是Zlib和OpenSSL的官方地址:

http://www.gzip.org/zlib/

http://www.openssl.org/

注意:OpenSSL0.9.5a屬于可接受的版本,但是在使用SSHprotocol1時(shí),一些加密功能可能會(huì)出現(xiàn)問題(出于安全考慮,建議使用SSHprotocol2)。詳見INSTALL文檔。

3.編譯常用的參數(shù)——prefix=和——sysconfdir=,省略以上參數(shù),默認(rèn)的ssh將安裝在/usr/local/bin下,sshd裝在/usr/local/sbin,sftp-server裝在/usr/local/libexec/sftp-server,配置文件在/usr/locale/etc下。

。/configure——sysconfdir=/etc/ssh

make

makeinstall

4.對(duì)比安裝默認(rèn)和當(dāng)前配置文件,個(gè)別重要參數(shù)請(qǐng)務(wù)必修改

diffsshd_config/etc/ssh.bak/sshd_config

5.配置文件推薦設(shè)置

確認(rèn)/usr/local/libexec/sftp-server路徑是否正確

6.檢查配置文件的正確性

grep-v^#/etc/ssh/sshd_config|awk'{print$1}'|sort|uniq-d

是否有重復(fù)的行

/usr/local/sbin/sshd-t

參數(shù)是否正確

7.添加/etc/init.d腳本和service服務(wù)

先備份原來的腳本cp/etc/init.d/sshd/etc/init.d/sshd.bak

主要是修改ssh-keygen和sshd的路徑。PID文件也作相應(yīng)修改,避免跟之前的sshd有沖突,這樣就能夠在保證原有sshd不受影響的情況下配置新的sshd服務(wù)。修改下面三項(xiàng):

原來:

KEYGEN=/usr/bin/ssh-keygen

SSHD=/usr/sbin/sshd

PID_FILE=/var/run/sshd.pid

改成:

KEYGEN=/usr/local/bin/ssh-keygen

SSHD=/usr/local/sbin/sshd

PID_FILE=/var/run/sshd2.pid

添加service服務(wù):

/sbin/chkconfig——addsshd

8.重起sshd服務(wù)

注意:?jiǎn)?dòng)新的sshd服務(wù)前,先臨時(shí)修改sshd_config里的端口,避免跟原有ssh端口沖突。

/sbin/servicesshdstart

>/root/.ssh/known_hosts

用ssh登陸測(cè)試,如果能正常登錄就可以換回管理員使用的ssh端口(切換之前還是必須把舊版ssh占用的端口換掉)。

注意:遠(yuǎn)程對(duì)ssh所做的任何重大修改,必須確保有另外的方式可以登錄服務(wù)器。

完成所有工作后,把原有的sshd服務(wù)關(guān)閉。

/etc/init.d/sshd.bakstop

ssh升級(jí)完成,新版的/usr/local/sbin/sshd將代替舊版的/usr/sbin/sshd

如果不能登陸,請(qǐng)檢查。
二。openSSH升級(jí)步驟:

1.啟動(dòng)telnet服務(wù)

vi/etc/inetd.conf

telnetstreamtcpnowaitroot/usr/libexec/telnetdtelnetd

檢查/etc/rc.conf中是否inetd_enable="YES,/etc/rc.d/inetdrestart,啟動(dòng)inetd

用telnet登陸服務(wù)器,進(jìn)行下面操作

2.升級(jí)openssh

cd/root/

wget-cftp://ftp.openbsd.org/pub/OpenBS……penssh-5.0p1.tar.gz

tarzxvfopenssh-5.0p1.tar.gz

cdopenssh-5.0p1

。/configure——prefix=/usr——sysconfdir=/etc/ssh——libexecdir=/usr/libexec/openssh——without-zlib-version-check

make

makeinstall

對(duì)比安裝默認(rèn)和當(dāng)前配置文件,個(gè)別重要參數(shù)請(qǐng)務(wù)必修改

diffsshd_config/etc/ssh/sshd_config

檢查配置文件的正確性

grep-v^#/etc/ssh/sshd_config|awk'{print$1}'|sort|uniq-d

是否有重復(fù)的行

/usr/sbin/sshd-t

參數(shù)是否正確

重起sshd

kill-HUP`cat/var/run/sshd.pid`

用ssh登陸檢查openssh服務(wù)是否安裝,啟動(dòng)正常

關(guān)閉telnet服務(wù),退出telnet

killallinetd

確認(rèn)telnet服務(wù)關(guān)閉

3.關(guān)于openssl的升級(jí):

最新的openssl包,http://www.openssl.org/source/openssl-0.9.8g.tar.gz

可采用源碼安裝的形式,

。/config——prefix=/usr/local/openssl-0.9.8

make

makeinstall

然后升級(jí)SSH,將——with-ssl-dir指向openssl的安裝目錄。

三。FAQ

啟動(dòng)sshd服務(wù)的時(shí)候提示錯(cuò)誤UnsupportedoptionUsePAM?

答:默認(rèn)的configure沒有啟用——with-pam選項(xiàng),如果在sshd_config配置文件里加入

UsePAMno就會(huì)導(dǎo)致上面的錯(cuò)誤提示。UsePAM與ssh密碼認(rèn)證相關(guān),但公司服務(wù)器禁止通過密碼認(rèn)證方式登錄。所以編譯的時(shí)候不建議使用——with-pam選項(xiàng),配置文件里不使用UsePAMno,而改為使用

PasswordAuthenticationnoChallengeResponseAuthenticationno的方式來禁止密碼登錄。


本文出自:億恩科技【www.allwellnessguide.com】

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)!虛擬主機(jī)域名注冊(cè)頂級(jí)提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM]

  • 您可能在找
  • 億恩北京公司:
  • 經(jīng)營(yíng)性ICP/ISP證:京B2-20150015
  • 億恩鄭州公司:
  • 經(jīng)營(yíng)性ICP/ISP/IDC證:豫B1.B2-20060070
  • 億恩南昌公司:
  • 經(jīng)營(yíng)性ICP/ISP證:贛B2-20080012
  • 服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話:0371-60135900
  • 虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話:0371-60135900
  • 專注服務(wù)器托管17年
    掃掃關(guān)注-微信公眾號(hào)
    0371-60135900
    Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權(quán)所有  地址:鄭州市高新區(qū)翠竹街1號(hào)總部企業(yè)基地億恩大廈  法律顧問:河南亞太人律師事務(wù)所郝建鋒、杜慧月律師   京公網(wǎng)安備41019702002023號(hào)
      0
     
     
     
     

    0371-60135900
    7*24小時(shí)客服服務(wù)熱線