openssh openssl zlib 升级至最新版解决安全问题

openssl依赖于zlib，

openssh依赖于openssl和zlib，

所以我们要先安装zlib，然后是openssl，最后是openssh。

各软件下载地址：

zlib 地址：

zlib Home Site

openssl 地址：

Downloads | Library

openssh 地址：

Index of /pub/OpenBSD/OpenSSH/portable/

zlib 安装

#zlib 版本查看 lib位32位  lib64位64位
#find /usr/ -name zlib.pc
cat /usr/lib/pkgconfig/zlib.pc
cat /usr/lib64/pkgconfig/zlib.pc
#zlib 解压
tar -zxvf  zlib-1.3.1.tar.gz
#进入解压后的文件夹
cd zlib-1.3.1
#配置编译参数，如果默认为32位，请使用64的方法
./configure --prefix=/usr/local/src/zlilb
./configure --prefix=/usr/local/src/zlilb --64
#清理旧版本
make clean
#开始编译和安装
make -j 4 && make test && make install

openssl 安装

#版本查看
ssh -V
#解压：
tar -zxvf openssl-3.3.2.tar.gz
#进入解压后的文件夹
cd openssl-3.3.2/
#配置编译参数
./config --prefix=/usr/local/src/openssl
#开始编译和安装
make -j 4 && make install

#创建软连接
mv /usr/bin/openssl /usr/bin/openssl.bak2 
ln -s /usr/local/src/openssl/bin/openssl /usr/bin/openssl 
ln -s /usr/local/src/openssl/lib64/libssl.so.3 /usr/lib64/libssl.so.3 
ln -s /usr/local/src/openssl/lib64/libcrypto.so.3 /usr/lib64/libcrypto.so.3

#版本查看
ssh -V

openssh 安装

#版本查看
ssh -V
#解压：
tar -zxvf openssh-9.9p1.tar.gz
#进入解压后的文件夹
cd openssh-9.9p1
#配置编译参数
./configure --prefix=/usr/local/src/ssh --sysconfdir=/etc/ssh --with-pam --with-ssl-dir=/usr/local/src/openssl --with-zlib=/usr/local/src/zlilb
#开始编译和安装
make -j 4 && make install
#ssh文件覆盖
cp -rf /data/tool/openssh-9.9p1/contrib/redhat/sshd.init /etc/init.d/sshd 
cp -rf /usr/local/src/ssh/sbin/sshd /usr/sbin/sshd
cp -rf /usr/local/src/ssh/bin/ssh /usr/bin/ssh
cp -rf /usr/local/src/ssh/bin/ssh-keygen /usr/bin/ssh-keygen
#重启ssh服务
/etc/init.d/sshd restart
#添加开机服务
chkconfig --add sshd