OpenSSH9.8p1 ​​скомпилировал пакет rpm
OpenSSH9.8p1 ​​скомпилировал пакет rpm

1. Версия openssh до обновления

Язык кода:bash
копировать
[root@ncayu8847 ~]# ssh -V
OpenSSH_7.4p1, OpenSSL 1.0.2k-fips  26 Jan 2017

2. Загрузите пакет программного обеспечения (оффлайн-пакет)

адрес загрузки исходного кода openssh

Язык кода:bash
копировать
https://mirrors.aliyun.com/pub/OpenBSD/OpenSSH/portable/

скачать исходный код openssl

Язык кода:bash
копировать
https://www.openssl.org/source/

GitHub компилирует проект

Адрес исходного кода

Язык кода:bash
копировать
https://github.com/boypt/openssh-rpms/

Непосредственно загрузите сжатый пакет

Язык кода:bash
копировать
wget https://github.com/boypt/openssh-rpms/archive/refs/heads/main.zip

3. Загрузите файлы на сервер Linux.

4. Разархивируйте сжатый пакет.

Язык кода:bash
копировать
unzip openssh-rpms-main.zip
cd openssh-rpms-main/

5. Установите среду компиляции

Язык кода:bash
копировать
yum groupinstall -y "Development Tools"
yum install -y imake rpm-build pam-devel krb5-devel zlib-devel libXt-devel libX11-devel gtk2-devel perl perl-IPC-Cmd

6. Измените версию openssl.

Приведет ли изменение версии openssl к сбою компиляции?

Язык кода:bash
копировать
cat version.env 

При необходимости отредактируйте файл version.env.

Язык кода:bash
копировать
[root@ncayu8847 openssh-rpms-main]# cat version.env 
# OPENSSLSRC=openssl-3.0.14.tar.gz   # Прокомментируйте эту версию
OPENSSLSRC=openssl-1.1.1v.tar.gz     # Изменено до 1.1.1
OPENSSHSRC=openssh-9.8p1.tar.gz
ASKPASSSRC=x11-ssh-askpass-1.2.4.1.tar.gz
PERLSRC=perl-5.38.2.tar.gz
PKGREL=1

OPENSSHVER=${OPENSSHSRC%%.tar.gz}
OPENSSHVER=${OPENSSHVER##openssh-}
OPENSSLVER=${OPENSSLSRC%%.tar.gz}
OPENSSLVER=${OPENSSLVER##openssl-}
PERLVER=${PERLSRC%%.tar.gz}
PERLVER=${PERLVER##perl-}

7. Извлеките исходный код, отредактируйте и упакуйте его.

Скачать пакет исходного кода

Язык кода:bash
копировать
./pullsrc.sh

Если возникнут какие-либо ошибки, вручную загрузите исходные файлы в каталог загрузки.

Посмотреть скачанный файл, папка скачана

Язык кода:bash
копировать
[root@ncayu8847 openssh-rpms-main]# ll downloads/
Общая дозировка 11564
-rw-r--r--. 1 root root 1910393 Июль   1 15:34 openssh-9.8p1.tar.gz
-rw-r--r--. 1 root root 9893443 январь  22 2024 openssl-1.1.1v.tar.gz
-rw-r--r--. 1 root root   29229 Июль   5 17:52 x11-ssh-askpass-1.2.4.1.tar.gz
[root@ncayu8847 openssh-rpms-main]#

Запустите скрипт для создания RPM.

Язык кода:bash
копировать
./compile.sh
Язык кода:bash
копировать
[root@ncayu8847 openssh-rpms-main]# ll el7/RPMS/x86_64/
Общая дозировка 16840
-rw-r--r--. 1 root root 5112928 Июль  23 12:05 openssh-9.8p1-1.el7.x86_64.rpm
-rw-r--r--. 1 root root 5197296 Июль  23 12:05 openssh-clients-9.8p1-1.el7.x86_64.rpm
-rw-r--r--. 1 root root 4153264 Июль  23 12:05 openssh-debuginfo-9.8p1-1.el7.x86_64.rpm
-rw-r--r--. 1 root root 2773660 Июль  23 12:05 openssh-server-9.8p1-1.el7.x86_64.rpm
[root@ncayu8847 openssh-rpms-main]#

8. Необходимые документы

В реальном процессе обновления openssh необходимы только эти три файла, и нет необходимости использовать файл debuginfo.

Язык кода:bash
копировать
openssh-9.8p1-1.el7.x86_64.rpm
openssh-clients-9.8p1-1.el7.x86_64.rpm
openssh-server-9.8p1-1.el7.x86_64.rpm

9. Обновите openssh до 9.8p1.

update_openssh9.8p1.txt

Язык кода:bash
копировать
##Комментируйте комментарии и обрабатывайте их в соответствии с реальной ситуацией.
#Проверьте, установлен ли в исходном файле openssh9.4p1 openssh-askpass. Если да, сначала удалите его.
rpm -qa | grep  openssh
rpm -e openssh-askpass-gnome-9.4p1

#Оригинальная резервная копия документа конфигурации openssh 
cp /etc/ssh/sshd_config /etc/ssh/sshd_config.backup
cp /etc/pam.d/sshd /etc/pam.d/sshd.backup
cp /etc/pam.d/system-auth /etc/pam.d/system-auth.backup


#Установить документ зависимостей (при необходимости)
#yum install -y  libICE
#yum install -y  libSM
#yum install -y  libX11
#yum install -y  libXt
#yum install -y  atk
#yum install -y  cairo
#yum install -y  gdk-pixbuf2
#yum install -y  gtk2


#openssh9.8p1 Каталог документов пакета RPM для выполнения установки
yum localinstall -y openssh-*.rpm

#После проверки соответствующего документа конфигурации восстановите резервный документ (необязательно)
#cp /etc/ssh/sshd_config.backup /etc/ssh/sshd_config
#cp /etc/pam.d/sshd.backup  /etc/pam.d/sshd
#cp /etc/pam.d/system-auth.backup  /etc/pam.d/system-auth

# Возможные ошибки :Permissions 0640 for '/etc/ssh/ssh_host_ed25519_key' are too open.
Решение: измените разрешения на 600.

chmod 0600 /etc/ssh/ssh_host_rsa_key
chmod 0600 /etc/ssh/ssh_host_ecdsa_key
chmod 0600 /etc/ssh/ssh_host_ed25519_key


#Перезапускаем службу sshd
#systemctl enable sshd 
systemctl restart sshd

#Проверить версию SSH
ssh -V

10.Обновленная версия

Язык кода:bash
копировать
[root@ncayu8847 openssh9.8]# ssh -V
OpenSSH_9.8p1, OpenSSL 1.1.1v  1 Aug 2023

11. проверка соединения SSH

Язык кода:bash
копировать
[root@ncayu8847 openssh9.8]# ssh 192.168.0.117
The authenticity of host '192.168.0.117 (192.168.0.117)' can't be established.
ED25519 key fingerprint is SHA256:ug9pQzqfWPCiuX6SWVXSwZEImq1aSjc5GzBGzMZgyAk.
This key is not known by any other names.
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added '192.168.0.117' (ED25519) to the list of known hosts.
(root@192.168.0.117) Password: 
Last login: Tue Jul 23 12:59:07 2024 from 192.168.0.7
[root@ncayu8847 ~]# 
[root@ncayu8847 ~]#

Соединение успешно

boy illustration
Неразрушающее увеличение изображений одним щелчком мыши, чтобы сделать их более четкими артефактами искусственного интеллекта, включая руководства по установке и использованию.
boy illustration
Копикодер: этот инструмент отлично работает с Cursor, Bolt и V0! Предоставьте более качественные подсказки для разработки интерфейса (создание навигационного веб-сайта с использованием искусственного интеллекта).
boy illustration
Новый бесплатный RooCline превосходит Cline v3.1? ! Быстрее, умнее и лучше вилка Cline! (Независимое программирование AI, порог 0)
boy illustration
Разработав более 10 проектов с помощью Cursor, я собрал 10 примеров и 60 подсказок.
boy illustration
Я потратил 72 часа на изучение курсорных агентов, и вот неоспоримые факты, которыми я должен поделиться!
boy illustration
Идеальная интеграция Cursor и DeepSeek API
boy illustration
DeepSeek V3 снижает затраты на обучение больших моделей
boy illustration
Артефакт, увеличивающий количество очков: на основе улучшения характеристик препятствия малым целям Yolov8 (SEAM, MultiSEAM).
boy illustration
DeepSeek V3 раскручивался уже три дня. Сегодня я попробовал самопровозглашенную модель «ChatGPT».
boy illustration
Open Devin — инженер-программист искусственного интеллекта с открытым исходным кодом, который меньше программирует и больше создает.
boy illustration
Эксклюзивное оригинальное улучшение YOLOv8: собственная разработка SPPF | SPPF сочетается с воспринимаемой большой сверткой ядра UniRepLK, а свертка с большим ядром + без расширения улучшает восприимчивое поле
boy illustration
Популярное и подробное объяснение DeepSeek-V3: от его появления до преимуществ и сравнения с GPT-4o.
boy illustration
9 основных словесных инструкций по доработке академических работ с помощью ChatGPT, эффективных и практичных, которые стоит собрать
boy illustration
Вызовите deepseek в vscode для реализации программирования с помощью искусственного интеллекта.
boy illustration
Познакомьтесь с принципами сверточных нейронных сетей (CNN) в одной статье (суперподробно)
boy illustration
50,3 тыс. звезд! Immich: автономное решение для резервного копирования фотографий и видео, которое экономит деньги и избавляет от беспокойства.
boy illustration
Cloud Native|Практика: установка Dashbaord для K8s, графика неплохая
boy illustration
Краткий обзор статьи — использование синтетических данных при обучении больших моделей и оптимизации производительности
boy illustration
MiniPerplx: новая поисковая система искусственного интеллекта с открытым исходным кодом, спонсируемая xAI и Vercel.
boy illustration
Конструкция сервиса Synology Drive сочетает проникновение в интрасеть и синхронизацию папок заметок Obsidian в облаке.
boy illustration
Центр конфигурации————Накос
boy illustration
Начинаем с нуля при разработке в облаке Copilot: начать разработку с минимальным использованием кода стало проще
boy illustration
[Серия Docker] Docker создает мультиплатформенные образы: практика архитектуры Arm64
boy illustration
Обновление новых возможностей coze | Я использовал coze для создания апплета помощника по исправлению домашних заданий по математике
boy illustration
Советы по развертыванию Nginx: практическое создание статических веб-сайтов на облачных серверах
boy illustration
Feiniu fnos использует Docker для развертывания личного блокнота Notepad
boy illustration
Сверточная нейронная сеть VGG реализует классификацию изображений Cifar10 — практический опыт Pytorch
boy illustration
Начало работы с EdgeonePages — новым недорогим решением для хостинга веб-сайтов
boy illustration
[Зона легкого облачного игрового сервера] Управление игровыми архивами
boy illustration
Развертывание SpringCloud-проекта на базе Docker и Docker-Compose