CentOS 6.5でopensshをアップグレードする方法

2014年10月1日

1.必要なパッケとをダウンロード
openssh:http://www.openssh.com/portable.html#http
openssl:http://www.openssl.org/source/
zlib:http://zlib.net/zlib-1.2.8.tar.gz

2.システムのopensshをアンインストールする、アンインストールする前に
sshdを停止して、rpmを削除、同時に「/etc/ssh」をクリアする
[root@startnews24]# service sshd stop
Stopping sshd: [ OK ]
[root@startnews24]# rpm -qa openssh
openssh-5.3p1-94.el6.x86_64
[root@startnews24]# rpm -e openssh-server
[root@startnews24]# rpm -e openssh-clients
[root@startnews24]# rpm -e openssh-askpass
[root@startnews24]# rpm -e openssh
[root@startnews24]# rm -rf /etc/ssh

3.zlibのインストール
[root@startnews24]# tar -xvf zlib-1.2.8.tar.gz
[root@startnews24]# cd zlib-1.2.8
[root@CentOS zlib-1.2.8]# ./configure –prefix=/usr/local/zlib && make && make install

4.opensslのインストール
[root@startnews24]# tar -xvf openssl-1.0.1i.tar.gz
[root@startnews24]# cd openssl-1.0.1i
[root@CentOS openssl-1.0.1i]# ./config –prefix=/usr/local/openssl && make && make install

5.opensshのインストール
[root@startnews24]# tar -xvf openssh-6.6p1.tar.gz
[root@startnews24]# cd openssh-6.6p1
[root@CentOS openssh-6.6p1]# ./configure –prefix=/usr/local/openssh –sysconfdir=/etc/ssh –with-ssl-dir=/usr/local/openssl –with-zlib=/usr/local/zlib –with-md5-passwords –without-hardening && make && make install

6.設定ファイルを変更
[root@CentOS openssh-6.6p1]# cp contrib/redhat/sshd.init /etc/init.d/sshd
[root@CentOS openssh-6.6p1]# chmod +x /etc/init.d/sshd
[root@CentOS openssh-6.6p1]# vi /etc/init.d/sshd

相応ディレクトリを変更
=============================
25行目 SSHD=/usr/sbin/sshd 为 SSHD=/usr/local/openssh/sbin/sshd
41行目 /usr/bin/ssh-keygen -A /usr/local/openssh/bin/ssh-keygen -A
=============================
保存終了

7.システムサービスに追加される
[root@CentOS openssh-6.6p1]# chkconfig –add sshd
[root@CentOS openssh-6.6p1]# service sshd start