• Home
  • Categories
  • WIKI
  • LANGUAGE: en
    • 如何编译安装最新的OpenSSH(How to build OpenSSH)
    Experiences and Insight 1073 views · 0 replies ·
    Tofloor
    poster avatar
    deepinuser17
    deepin
    2019-11-14 19:41
    Author
    本帖最后由 deepinuser17 于 2019-11-27 09:00 编辑

    如果想安装最新的OpenSSH, 而添加软件源又比较麻烦，可以下载OpenSSH的源文件包，自己编译安装.　目前最新的版本是8.1p1.　这样做的好处是不影响系统安装的OpenSSH, 而且很容易转回系统的OpenSSH.


    以下的步骤已经在Deepin 15.11上验证安装成功．

    1. 安装编译所需要的软件包
    1. sudo apt -y install dirmngr
    2. sudo apt -y install libpam0g-dev
    3. sudo apt -y install libssl-dev
    Copy the Code

    2. 下载最新的OpenSSH源文件包，并验证．下载地址在网页里: https://www.openssh.com/portable.html
    1. cd /tmp
    2. wget https://mirrors.sonic.net/pub/OpenBSD/OpenSSH/portable/openssh-8.1p1.tar.gz
    3. wget https://mirrors.sonic.net/pub/OpenBSD/OpenSSH/portable/openssh-8.1p1.tar.gz.asc

    5. 验证下载的软件包：
    6. gpg --verify openssh-8.1p1.tar.gz.asc openssh-8.1p1.tar.gz
    7. gpg --receive-keys 59C2118ED206D927E667EBE3D3E5F56B6D920D30
    8. gpg --verify openssh-8.1p1.tar.gz.asc openssh-8.1p1.tar.gz

    10. 成功验证的结果如下：
    11. gpg: Signature made Tue 08 Oct 2019 05:39:36 PM PDT
    12. gpg:                using RSA key 59C2118ED206D927E667EBE3D3E5F56B6D920D30
    13. gpg: Good signature from "Damien Miller " [unknown]
    14. gpg: WARNING: This key is not certified with a trusted signature!
    15. gpg:          There is no indication that the signature belongs to the owner.
    16. Primary key fingerprint: 59C2 118E D206 D927 E667  EBE3 D3E5 F56B 6D92 0D30
    Copy the Code
    3. 编译OpenSSH
    1. cd /tmp
    2. tar -zxvf openssh-8.1p1.tar.gz
    3. cd openssh-8.1p1

    5. ./configure --prefix=/usr/local/openssh-8.1p1 \
    6.             --sysconfdir=/etc/ssh \
    7.             --with-pam \
    8.             --with-md5-passwords \
    9.             --with-prngd-socket=/dev/random \
    10.             --with-ssl-dir=/usr/lib/x86_64-linux-gnu \
    11.             --with-zlib

    13. make -j2
    14. sudo make install
    15. sudo ln -s /usr/local/openssh-8.1p1 /usr/local/openssh
    Copy the Code
    4. 设置sshd启动文件
    1. sudo cp /usr/lib/systemd/system/ssh.service /etc/systemd/system/
    Copy the Code
    修改/etc/systemd/system/ssh.service 如下：
    1. [Unit]
    2. Description=OpenBSD Secure Shell server
    3. After=network.target auditd.services
    4. ConditionPathExists=!/etc/ssh/sshd_not_to_be_run

    6. [Service]
    7. EnvironmentFile=-/etc/default/ssh
    8. ExecStartPre=/usr/local/openssh/sbin/sshd -t
    9. ExecStart=/usr/local/openssh/sbin/sshd -D $SSHD_OPTS
    10. ExecReload=/usr/local/openssh/sbin/sshd -t
    11. ExecReload=/bin/kill -HUP $MAINPID
    12. KillMode=process
    13. Restart=on-failure
    14. RestartPreventExitStatus=255
    15. Type=notify

    17. [Install]
    18. WantedBy=multi-user.target
    19. Alias=sshd.service
    Copy the Code
    重启sshd服务：
    1. sudo systemctl stop sshd
    2. sudo systemctl daemon-reload
    3. sudo systemctl start sshd
    Copy the Code
    注意：　用户创建，修改的启动文件应当保存在/etc/systemd/system文件夹里．不要修改在/usr/lib/systemd/system/里的文件．这些文件是由操作系统管理的．在更新软件时，/usr/lib/systemd/system/里的文件可能会被修改．如果需要改动，从/usr/lib/systemd/system的启动文件复制一份到/etc/systemd/system，然后再修改/etc/systemd/system里的文件．有同名的启动文件时，systemd会执行/etc/systemd/system里的启动文件，而非/usr/lib/systemd/system的同名启动文件．

    5. 测试
    从另外一个机器通过ssh连接已更新OpenSSH的机器．

    在更新OpenSSH的机器上，如果想使用新版OpenSSH客户端，可以运行：
    1. /usr/local/openssh/bin/ssh ＜用户名>@＜远程机器名或ip地址>
    Copy the Code
    如果不想使用全路径(只用ssh命令)，或是把最新的OpenSSH设为默认版本，可以设路径环境变量，并加到/home/<用户名>/.bashrc的最后面：
    1. # Custom setting
    2. PATH=/usr/local/openssh/bin:$PATH
    3. export PATH
    Copy the Code
    如果不重新登录，运行以下命令更新环境变量：
    1. source ~/.bashrc

    3. 或：

    5. ．~/.bashrc
    Copy the Code
    检验：
    1. $ which ssh
    2. /usr/local/openssh/bin/ssh
    3. $ ssh -V
    4. OpenSSH_8.1p1, OpenSSL 1.1.0j  20 Nov 2018
    Copy the Code





    Reply Favorite View the author
    All Replies

    No replies yet