如何进行CentOS5.1远程控制升级安装ssl配置编译
今天就跟大家聊聊有关如何进行CentOS5.1远程控制升级安装ssl配置编译,可能很多人都不太了解,为了让大家更加了解,小编给大家总结了以下内容,希望大家根据这篇文章可以有所收获。
创新互联公司-专业网站定制、快速模板网站建设、高性价比镇宁网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式镇宁网站制作公司更省心,省钱,快速模板网站建设找我们,业务覆盖镇宁地区。费用合理售后完善,十多年实体公司更值得信赖。
CentOS5.1远程升级ssh到5.0p1 因为服务器在机房,所以不能删除ssh后再重新安装,只能升级安装。
1.看看现在ssh的版本
ssh -V是4.5的,***的是5.0p1
2.去官方下载包,
然后./configure --prefix=/usr --with-pam --with-md5-passwords --sysconfdir=/etc/ssh发现老是Can't find recent OpenSSL libcrypto干脆把ssl也升级下
3.升级ssl
看下版本openssl version -aOpenSSL 0.9.8b 04 May 2006***的是h了先下载zlib-1.2.3.tar.gz安装下tar -zxvf zlib-1.2.3.tar.gz cd zlib-1.2.3./configure --shared 不要忘了shared这个参数。make make install
CentOS5.1远程升级安装ssl tar -zxvf openssl-0.9.8h.tar.gz cd openssl-0.9.8h./config shared 一定要带共享参数哦make make test make install 这样ssl就装在/usr/local/ssl里面啦 替换系统的sslfind / -name openssl/usr/bin/openssl(原来的)
/usr/lib/openssl(原来的)
/usr/local/ssl/bin/openssl(新的)
/usr/local/ssl/include/openssl(新的)
下面开始替换了
mv /usr/bin/openssl /usr/bin/oldopenssl
mv /usr/lib/openssl /usr/lib/oldopenssl
rm -rf /usr/lib/libcrypto.so
rm -rf /usr/lib/libssl.so
ln -s /usr/local/ssl/lib/libcrytpo.so.0.9.8 /usr/lib/libcrypto.so
ln -s /usr/local/ssl/lib/libssl.so.0.9.8 /usr/lib/libssl.so
ln /usr/local/ssl/bin/openssl /usr/bin/openssl
cp -r /usr/local/ssl/lib/* /usr/lib/openssl
echo /usr/local/ssl/lib >> /etc/ld.so.conf
ldconfig -vopenssl version -aOpenSSL 0.9.8h 28 May 2008
4。CentOS5.1远程控制安装ssh
tar -zxvf openssh-5.0p1.tar.gz ./configure --with-ssl-dir=/usr/local/ssl --with-zlib --with-pam --with-md5-passwords configure: error: PAM headers not found安装下rpm -ivh ../pam-devel-0.99.6.2-3.26.el5.i386.rpm (安装盘里有)./configure --with-ssl-dir=/usr/local/ssl --with-zlib --with-pam --with-md5-passwords make make install
ssh -V OpenSSH_5.0p1, OpenSSL 0.9.8h 28 May 2008
5.CentOS5.1远程配置
vi /usr/local/etc/sshd_config Port 22 Protocol 2(建议只用2,1的有安全性问题)
ListenAddress 0.0.0.0
HostKey /usr/local/etc/ssh_host_key
HostKey /usr/local/etc/ssh_host_rsa_key
HostKey /usr/local/etc/ssh_host_dsa_key
SyslogFacility AUTH
LogLevel INFO PermitRootLogin no(安全起见不要root登录,其他用户登,然后su过去)
RhostsRASAuthentication no IgnoreRhosts yes UsePrivilegeSeparation yes
看完上述内容,你们对如何进行CentOS5.1远程控制升级安装ssl配置编译有进一步的了解吗?如果还想了解更多知识或者相关内容,请关注创新互联行业资讯频道,感谢大家的支持。
新闻标题:如何进行CentOS5.1远程控制升级安装ssl配置编译
文章分享:http://azwzsj.com/article/pcjhsd.html