标签：查看 openssh升级 node 下载 span 注释 png pre tps
环境：CentOS release 6.8 (Final)
步骤：
1、安装Dropbear代替OpenSSH （不影响升级，安全起见）
2、升级zlib
3、更新pam的rpm包
4、编译安装openssl
5、编译安装openssh
6、验证版本
准备相关的包
openssh下载地址:http://mirror.internode.on.net/pub/OpenBSD/OpenSSH/portable/
openssl相关包下载：http://www.openssl.org/source/
pam相关包下载：http://pkgs.org/centos-6/centos-x86_64/
zlib包下载： http://zlib.net/
dropbear相关包下载https://matt.ucc.asn.au/dropbear
一、安装Dropbear代替OpenSSH
1）下载dropbear安装包
wget https://matt.ucc.asn.au/dropbear/dropbear-2016.74.tar.bz2
2）安装依赖包
yum install zlib* gcc make
3）编译安装dropbear
# tar jxf dropbear-2016.74.tar.bz2
# cd dropbear-2016.74
# ./configure
# make && make install
检查生成的文件是否正确
4）生成证书
# /usr/local/bin/dropbearkey -t dss -f /etc/dropbear/dropbear_dss_host_key
# /usr/local/bin/dropbearkey -t rsa -s 4096 -f /etc/dropbear/dropbear_rsa_host_key
5）启动dropbear
# /usr/local/sbin/dropbear -p 2222 //监听2222端口
查看是否成功 
二、升级zlib pam包
tar zxvf
zlib-1.2.8.tar.gz
cd zlib-1.2.8
./configure
make && make install
更新pam的rpm包。不然configure openssh的时候会报错
yum install pam-1.1.1-13.el6.x86_64.rpm pam-devel-1.1.1-13.el6.x86_64.rpm
三、编译安装openssl
tar zxvf openssl-1.0.2h.tar.gz
cd openssl-1.0.2h
./config --prefix=/usr/ --openssldir=/usr/
shared
make && make install
查看版本：
四、编译安装openssh
tar zxvf openssh-7.2p2.tar.gz
cd openssh-7.2p2
./configure --with-zlib --with-ssl-dir
--with-pam --bindir=/usr/bin --sbindir=/usr/sbin --sysconfdir=/etc/ssh
make && make install
五、验证版本
完成后查看ssh版本。ssh -V查看
备注：更新后使用openssh登录一直提示密码错误（其实密码是对的），使用dropbear可以登录
重启service sshd restart时有提示
进入[root@dns ~]# vim /etc/ssh/sshd_config
然后注释81行和83行
再重启servcie sshd restart后能够正常登录
标签：查看 openssh升级 node 下载 span 注释 png pre tps
原文地址：http://www.cnblogs.com/tiny-yan/p/6767838.html
