這篇具有很好參考價值的文章主要介紹了CentOS 7 基于官方源碼制作openssh 9.7p1版本rpm包（含ssh-copy-id和顯示openssl版本信息）—— 筑夢之路。希望對大家有所幫助。如果存在錯誤或未考慮完全的地方，請大家不吝賜教，您也可以點(diǎn)擊"舉報違法"按鈕提交疑問。
制作過程參考之前的文章，CentOS 7 基于官方源碼和openssl制作openssh 9.6 rpm包(含ssh-copy-id) —— 筑夢之路_openssh9.6-CSDN博客
幾乎沒啥差別文章來源：http://www.zghlxwxcb.cn/news/detail-849942.html
2023年3月12日，已經(jīng)制作好的二進(jìn)制rpm包和src包見我的資源。文章來源地址http://www.zghlxwxcb.cn/news/detail-849942.html
到了這里，關(guān)于CentOS 7 基于官方源碼制作openssh 9.7p1版本rpm包（含ssh-copy-id和顯示openssl版本信息）—— 筑夢之路的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
本文來自互聯(lián)網(wǎng)用戶投稿，該文觀點(diǎn)僅代表作者本人，不代表本站立場。本站僅提供信息存儲空間服務(wù)，不擁有所有權(quán)，不承擔(dān)相關(guān)法律責(zé)任。如若轉(zhuǎn)載，請注明出處： 如若內(nèi)容造成侵權(quán)/違法違規(guī)/事實(shí)不符，請點(diǎn)擊違法舉報進(jìn)行投訴反饋，一經(jīng)查實(shí)，立即刪除！
原創(chuàng)聲明：非本人許可，謝絕轉(zhuǎn)載！ 前幾天與朋友閑聊中得知他朋友圈有服務(wù)器因OpenSSH漏洞遭受攻擊的事情，OpenSSH重要性這里就不廢話了，在網(wǎng)上一查，公布的漏洞還真不少，其中還有不少利用難度很低的漏洞。查了下自已管轄服務(wù)器的OpenSSH版本，天啊，這不妥妥的是待宰
一、問題背景 ????????目前經(jīng)過安全部門漏洞掃描設(shè)備掃描出CentOS系統(tǒng)存在OpenSSH相關(guān)漏洞，現(xiàn)修復(fù)建議是OpenSSH過低版本升級至9.6p1版本，但是升級過程中其他依賴也需安裝，例如OpenSSL、zlib等。 二、下載安裝包 ????????需要下載對應(yīng)版本安裝包后，上傳至服務(wù)器上（
安裝依賴 yum install -y gcc gcc-c++ glibc make autoconf openssl openssl-devel pcre-devel pam-devel yum install -y pam* zlib* openssh-9.3p1.tar.gz openssl-3.1.0.tar.gz 備份文件 cp /etc/pam.d/sshd /etc/pam.d/sshd.bak 解壓安裝包 tar zxvf openssl-3.1.0.tar.gz cd openssl-3.1.0 備份舊Openssl mv /usr/bin/openssl /usr/bin/openssl_old mv /usr/include/
openssh 9.6 需要openssl 1.1.1 以上版本，因此需要先安裝openssl? 1.1.1，可閱讀這篇升級更新openssl版本到1.1.1w CentOS 6 制作openssl 1.1.1w rpm包 —— 筑夢之路-CSDN博客 CentOS 6很久都停止更新和支持，關(guān)于此版本的寫的不多，之前寫過這篇可作為參考 CentOS 6 源碼制作openssh8.9/9.0/9.1/9.2/9.3
注：ssh升級到openssh-9.4p1需要openssl-1.1.1及以上?。?！ openssh-9.4p1和openssl-1.1.1下載地址 1.基礎(chǔ)環(huán)境 首先，安裝基礎(chǔ)依賴包 yum install -y gcc gcc-c++ glibc make autoconf openssl openssl-devel pcre-devel pam-devel wget vim unzip lrzsz yum install -y pam* zlib* .然后，關(guān)閉SELinux，隨便創(chuàng)建一個放源文件的目錄
1、檢查系統(tǒng)已安裝的當(dāng)前 SSH 版本 使用命令 ssh -V 查看當(dāng)前 ssh 版本，輸出如下： 2、安裝依賴，依次執(zhí)行以下命令 sudo apt update sudo apt install build-essential zlib1g-dev libssl-dev 3、設(shè)置環(huán)境 為了創(chuàng)建一個合適的環(huán)境來安裝 OpenSSH 服務(wù)，需要創(chuàng)建一個安裝環(huán)境 sudo mkdir /var/lib/sshd sudo
前言 一、openssh是什么？ 二、更新步驟 1.查看相關(guān)組件版本是否存在（代碼包已全部打包） 2.進(jìn)行openssh離線更新 總結(jié)(安裝時可能出現(xiàn)的問題等) ??OpenSSH是 Secure SHell（安全外殼協(xié)議，簡稱SSH)協(xié)議的免費(fèi)開源實(shí)現(xiàn)。SSH協(xié)議族可以用來進(jìn)行遠(yuǎn)程控制， 或在計算機(jī)之間傳送文件
????????最近公司系統(tǒng)在進(jìn)行三級等保測評，其中有一項高危漏洞是Linux服務(wù)器的SSH版本太低存在安全風(fēng)險，要求整改升級到最新版本，此篇文章記錄SSH升級步驟和腳本。 鳴謝：本文參考文章，在該作者文章的所提供的腳本基礎(chǔ)上進(jìn)行修改而來：Linux OpenSSH-9.0p1最新版升級
? OpenSSH 的加密功能需要用到OpenSSL，所以在升級OpenSSH的時候，大部分情況是需要將OpenSSL一起升級的。 這里我們選擇先升級OpenSSL到OpenSSL 1.1.1w? 11 Sep 2023 然后再升級OpenSSH 到OpenSSH_9.5p1, OpenSSL 1.1.1w? 11 Sep 2023 兩個都是最新版本，方便大家食用。 在升級之前先將需要的包上傳到
操作系統(tǒng)：CentOS Linux release 7.4.1708 (Core) #測試發(fā)現(xiàn)rpm包要在什么系統(tǒng)安裝需要就需要在什么系統(tǒng)上制作 工具軟件：rpm-build 源碼文件：openssh-9.3p2.tar.gz x11-ssh-askpass-1.2.4.1.tar.gz 1.安裝依賴包 2.初始化rpm制作環(huán)境 3.拷貝源碼包到響應(yīng)目錄 4.解壓源碼包 拷貝openssh.spec進(jìn)行修改 或者提
