Ubuntu 16.04.4 LTS

安装依赖包保平安

apt-get install root-system-bin autoconf automake make build-essential libpam0g-dev gcc libpcre3 libpcre3-dev zlib1g-dev libssl-dev libbz2-dev

下载的压缩包放在opt目录

cd /opt/

wget https://www.openssl.org/source/openssl-1.0.2o.tar.gz

wget http://ftp.jaist.ac.jp/pub/OpenBSD/OpenSSH/portable/openssh-7.7p1.tar.gz

解压

tar zxf openssl-1.0.2o.tar.gz

tar zxf openssh-7.7p1.tar.gz

进入openssl源码目录

cd openssl-1.0.2o/

./config shared zlib     #加上shared参数是生成共享库文件，不然后边源码安装openssl的时候会提示找不到文件

make -j $(cat /proc/cpuinfo| grep “processor”|wc -l) && make install

mv /usr/bin/openssl /root/    #移动原来的openssl执行文件到用户目录，这个可以随意放

ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl     #新版的openssl做个软链

openssl version     #如果版本显示为新版则大功告成

删除/lib/x86_64-linux-gnu路径下旧版的libssl.so.1.0.0和libcrypto.so.1.0.0文件

rm -f /lib/x86_64-linux-gnu/libssl.so.1.0.0 && rm -f /lib/x86_64-linux-gnu/libcrypto.so.1.0.0

软链个新版的

ln -s /usr/local/ssl/lib/libssl.so.1.0.0 /lib/x86_64-linux-gnu/libssl.so.1.0.0 && ln -s /usr/local/ssl/lib/libcrypto.so.1.0.0 /lib/x86_64-linux-gnu/libcrypto.so.1.0.0

引擎目录同理

mv /usr/lib/x86_64-linux-gnu/openssl-1.0.0/engines/ /usr/lib/x86_64-linux-gnu/openssl-1.0.0/engines.old/

 ln -s /usr/local/ssl/lib/engines /usr/lib/x86_64-linux-gnu/openssl-1.0.0/engines

好，继续安装新版ssh

cd /opt/openssh-7.7p1/

./configure –prefix=/usr –sysconfdir=/etc/ssh –with-md5-passwords –with-pam –with-ssl-dir=/usr/local/ssl –with-zlib=/usr/local/include

make -j $(cat /proc/cpuinfo| grep “processor”|wc -l) && make install

ssh -V    #如版本显示为新版本则大功告成

ubuntu 16.04的升级完毕

CentOS 7.5.1804

安装依赖包保平安

yum install pam-devel tcp_wrappers-devel make pam autoconf automake gcc c++ zlib-devel.x86_64 openssl-devel.x86_64

cd /opt/

wget https://www.openssl.org/source/openssl-1.0.2o.tar.gz

wget http://ftp.jaist.ac.jp/pub/OpenBSD/OpenSSH/portable/openssh-7.7p1.tar.gz

wget https://www.openssl.org/source/openssl-fips-2.0.16.tar.gz

tar zxf openssl-1.0.2o.tar.gz

tar zxf openssh-7.7p1.tar.gz

tar zxf openssl-fips-2.0.16.tar.gz

源码安装openssl-fips，据说这个可以提高openssl的性能，ubuntu上也可以用，但是这里我只在CentOS上安装。

cd openssl-fips-2.0.16

./config shared zlib    #shared参数生成动态库

make -j $(cat /proc/cpuinfo| grep “processor”|wc -l) && make install

源码安装openssl，我这里直接指定到系统原openssl的安装目录，直接覆盖。

cd openssl-1.0.2o

./config fips shared –prefix=/usr threads zlib

make depend

make -j $(cat /proc/cpuinfo| grep “processor”|wc -l) && make install

源码安装openssh，我这里直接指定到系统原openssh的安装目录，直接覆盖。

cd openssh-7.7p1

./configure –prefix=/usr –sysconfdir=/etc/ssh –with-md5-passwords –with-pam –with-ssl-dir=../openssl-1.0.2o –with-zlib=/usr/local/include

make -j $(cat /proc/cpuinfo| grep “processor”|wc -l) && make install

ssh -V    #如版本显示为新版本则大功告成

OK，就这么简单。