二进制升级openssl,openssh,curl

安装包地址
链接:https://pan.baidu.com/s/1lAtByN-mrpbp-ypwCVmPSQ
提取码:qwer

升级openssl

1.安装相关依赖

yum install gcc gcc-c++ glibc make autoconf openssl openssl-devel pcre-devel pam-devel -y

2.安装pam和zlib(可有可无)

yum install pam* zlib* -y

3.创建压缩包存放路径

mkdir -p /server/tools

4.安装 openssl

tar xf openssl-1.1.1k.tar.gz

5.备份

ll /usr/bin/openssl
ll /usr/include/openssl

mv /usr/bin/openssl /usr/bin/openssl.bak
mv /usr/include/openssl /usr/include/openssl.bak

6.编译安装

cd  openssl-1.1.1k
./config --prefix=/usr/local/ssl --shared
make && make install

7.查询执行结果,0表示没问题

echo $?

8.配置软连接

ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/ssl/share/doc/openssl /usr/include/openssl
ln -s /usr/local/ssl/lib/libssl.so.1.1 /usr/lib64/libssl.so.1.1
ln -s /usr/local/ssl/lib/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1
ll /usr/bin/openssl
ll /usr/include/openssl
  1. 加载配置
echo "/usr/local/lib/" >> /etc/ld.so.conf
/sbin/ldconfig
openssl version

升级 opensshd

1.解压缩

cd /server/tools
tar xf openssh-8.5p1.tar.gz
chown -R root.root openssh-8.5p1
mv openssh-8.5p1 openssh
cd openssh

2.删除原ssh配置文件

rm -rf /etc/ssh/*
##修改版本,在编译前操作,不需要取消注释
vim version.h
#define SSH_VERSION     "OpenSSH"  ==== 将此处修改

#define SSH_PORTABLE    "p12354"    ===== 修改成自己想要的内容,也可以为空
#define SSH_RELEASE     SSH_VERSION SSH_PORTABLE

3.编译安装

./configure --prefix=/usr/ --sysconfdir=/etc/ssh  --with-ssl-dir=/usr/local/ssl --with-zlib --with-md5-passwords --with-pam
make && make install

4.校验

echo $?
  1. 修改配置文件
vim /etc/ssh/sshd_config
PermitRootLogin yes
UseDNS no
UseAPM yes

6.拷贝配置文件

mv /etc/init.d/sshd /etc/init.d/sshd.bak
cp -a contrib/redhat/sshd.init /etc/init.d/sshd
cp -a contrib/redhat/sshd.pam /etc/pam.d/sshd.pam
chmod +x /etc/init.d/sshd
  1. 移除原systemd管理的sshd文件,否则影响服务启动
mv /usr/lib/systemd/system/sshd.service /tmp/   #没用systemctl管理的可以省略这一步

8.设置sshd服务开机自启

chkconfig sshd on

9.测试服务启停

systemctl daemon-reload
systemctl restart sshd
netstat -lntup|grep ssh

10.查看版本已经变更

ssh  -V

CentOS 7 更新 curl 为最新版本

  1. 更新 ca-bundle,首先备份一下:
cp /etc/pki/tls/certs/ca-bundle.crt /etc/pki/tls/certs/ca-bundle.crt.bak
  1. 更新并替换:
curl http://curl.haxx.se/ca/cacert.pem -o /etc/pki/tls/certs/ca-bundle.crt
  1. 新增 repo:
vim /etc/yum.repos.d/city-fan-for-curl.repo
内容为:

[CityFanforCurl]
name=City Fan Repo
baseurl=http://www.city-fan.org/ftp/contrib/yum-repo/rhel7/x86_64/
enabled=0
gpgcheck=0
  1. 更新 curl,直接使用如下命令进行更新:
yum update curl --enablerepo=CityFanforCurl -y

更新完成后,建议重启一下。就可以正常使用了。

5.查看版本:

#curl -V
curl 7.76.1 (x86_64-redhat-linux-gnu) libcurl/7.60.0 OpenSSL/1.0.2k zlib/1.2.7
Release-Date: 2021-04-14
Protocols: dict file ftp ftps gopher http https imap imaps pop3 pop3s rtsp smb smbs smtp smtps telnet tftp 
Features: AsynchDNS HTTPS-proxy IPv6 Largefile libz Metalink NTLM NTLM_WB SSL UnixSockets
WARNING: curl and libcurl versions do not match. Functionality may be affected.

你可能感兴趣的:(二进制升级openssl,openssh,curl)