linux下升级 OpenSSH

一、下载最新版本 OpenSSH

OpenSSH 的官方网站：http://www.openssh.com

这里我下载的是openssh-6.2p1

使用ssh -V 命令查看一下

#安装相关的组件

yum -y install gcc openssl-devel pam-devel rpm-build

二、下面开始升级SSH，这里我写了两种升级方法

1、编译安装 OpenSSH

# tar xzvf openssh-6.2p1.tar.gz
# cd openssh-6.2p1
# ./configure --prefix=/usr --sysconfdir=/etc/ssh

下载的是源码包要编译一下，注意我的编译路径，我是讲OPENSSH安装在原来的路径下，这样后面安装完成后就不用在重新copy SSHD服务到/etc/init.d/下了！，可以根据实际情况定制安装路径。

make
mv /etc/ssh/* /etc/sshbak/   
由于我使安装在原路径下，所以我将旧的配置文件挪了一下位置，不然make install 会报错！
make install

/etc/init.d/sshd restart        

这里注意安全，如果你前面编译报错了，还强制安装，SSHD服务可能就起不来了

chkconfig --add sshd 
chkconfig sshd on

重启过SSH服务后，查看版本

[root@yyghdb ~]$ ssh -v
OpenSSH_6.2p1, OpenSSL 0.9.8e-fips-rhel5 01 Jul 2008
usage: ssh [-1246AaCfgKkMNnqsTtVvXxYy] [-b bind_address] [-c cipher_spec]
           [-D [bind_address:]port] [-e escape_char] [-F configfile]
           [-I pkcs11] [-i identity_file]
           [-L [bind_address:]port:host:hostport]
           [-l login_name] [-m mac_spec] [-O ctl_cmd] [-o option] [-p port]
           [-R [bind_address:]port:host:hostport] [-S ctl_path]
           [-W host:port] [-w local_tun[:remote_tun]]
           [user@]hostname [command]

已经成功升级至6.2版本！

2、rpm包安装

编译源程序为 RPM 安装包

cp /root/openssh-6.2p1/contrib/redhat/openssh.spec /usr/src/redhat/SPECS/

cp openssh-6.2p1.tar.gz /usr/src/redhat/SOURCES/

cp x11-ssh-askpass-1.2.4.1.tar.gz /usr/src/redhat/SOURCES/

perl -i.bak -pe 's/^（%define no_（gnome|x11）_askpass）\s+0$/$1 1/' openssh.spec    //备份这个文件

rpmbuild -bb openssh.spec    //制作生成rpm包

安装编译好了的 RPM 包

cd /usr/src/redhat/RPMS/`uname -i`
rpm -Uvh openssh*rpm

大家也可看看下面的博文，对SSH升级写的很详细的

http://blog.csdn.net/luojiafei/article/details/7262796