本文介绍: 所以制作版本ssh显示openssl为1.1.1f,如果非这个版本openssl,也可以安装,根据经验仅影响ssh -V的版本显示。因为没有更新openssl,实际的openssl version查看的还是原来的openssl版本。执行yum updatey后,版本为OpenSSH_8.2p1, OpenSSL 1.1.1f。制作后的rpm链接设置了5积分,希望是动动手丰衣足食,留言我发也行,只是我很少上来)升级备份文件/etc/ssh、/etc/pam.d等以及开启telnet

制作openssh

说明

理论上制作多个rpmarm64架构aarch64)都适用
系统信息:4.19.90-17.ky10.aarch64 GNU/Linux
升级备份文件/etc/ssh、/etc/pam.d等以及开启telnet
升级后确认正常后关闭telnet
备注
原版本:OpenSSH_7.8p1, OpenSSL 1.1.1d 10 Sep 2019
执行yum update -y后,版本为OpenSSH_8.2p1, OpenSSL 1.1.1f
所以制作的版本ssh显示openssl为1.1.1f,如果非这个版本的openssl,也可以安装,根据经验仅影响ssh -V的版本显示。因为没有更新openssl,实际的openssl version查看的还是原来的openssl版本。

准备文件

x11-sshaskpass-1.2.4.1.tar.gz
openssh-9.5p1.tar.gz

制作命令过程


yum install rpm-build zlib-devel openssl-devel gcc perl-devel pam-devel xmkmf libXt-devel gtk2-devel make -y
cp x11-ssh-askpass-1.2.4.1.tar.gz  openssh-9.5p1.tar.gz   /root/rpmbuild/SOURCES

#只解压 openssh.spec到 /root/rpmbuild/SPECS目录
cd /root/rpmbuild/SPECS
tar -xzvf  ../SOURCES/openssh-9.5p1.tar.gz  openssh-9.5p1/contrib/redhat/openssh.spec --strip-components=3

#修改openssh.spec配置文件
sed -i -e "s/%global no_gnome_askpass 0/%global no_gnome_askpass 1/g" openssh.spec
sed -i -e "s/%global no_x11_askpass 0/%global no_x11_askpass 1/g" openssh.spec
sed -i -e "s/^BuildRequires: openssl-devel < 1.1/#BuildRequires: openssl-devel < 1.1/g" openssh.spec
sed -i -e '/with-privsep-path/a  --with-openssl-includes=/usr/local/openssl/include \n  --with-ssl-dir=/usr/local/openssl \' openssh.spec

rpmbuild -ba openssh.spec
ls /root/rpmbuild/RPMS/aarch64/
cd /root/rpmbuild/RPMS/aarch64/

#打包rpm文件
tar -czvf /tmp/openssh-9.5p1-1.ky10.aarch64-rpm.tar.gz  *

制作后的rpm包链接(设置了5积分,希望是动动手丰衣足食,留言我发也行,只是我很少上来)
https://download.csdn.net/download/weixin_43723044/88588362

更新ssh过程

## 麒麟v10 arm64-openssh安装
###开启telnet
yum install telnet xinetd  -y
systemctl start telnet.socket&&systemctl start xinetd.service
#==============================================================
#安装前先备份ssh 
cp -pr /etc/ssh  /etc/ssh_$(date -I)/
cp -pr /etc/pam.d /etc/pam.d_$(date -I)/

yum localinstall /root/rpmbuild/RPMS/aarch64/*.rpm

cp /etc/pam.d/sshd /tmp/etc-pamd-sshd
cp /etc/pam.d_$(date -I)/sshd  /etc/pam.d/sshd 
chmod -R 600 /etc/ssh/*
systemctl restart sshd
#确认ssh正常后再关闭telnet
systemctl stop telnet.socket&&systemctl stop xinetd.service

原文地址:https://blog.csdn.net/weixin_43723044/article/details/134742502

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任

如若转载,请注明出处:http://www.7code.cn/show_22636.html

如若内容造成侵权/违法违规/事实不符,请联系代码007邮箱suwngjj01@126.com进行投诉反馈,一经查实,立即删除

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注