openssh升级7.1p1报错，求助

jixuuse

你自己决定     


紫薯布丁

小马猴

即使你现在升级了，再等几个月，又有新的漏洞出来了，不信就看看。
我的用户的系统也是每个季度扫描一次，似乎没有ssh不出问题的时候。
还有redhat的ssh是redhat定制版本，和openssh不一样，有些所谓漏洞在redhat版本的ssh上并不存在。
我一般都是源码升级的，一定要先在测试机上测试，即使这样，也不一定正是做时不出问题，有时候还要先升级openssl，升级openssh时会有提示。

yyu0378

为何不考虑使用源升级呢，更简单快捷

lyhabc

OpenSSH升级步骤及注意事项详解

公司的生产系统服务器（RedHat 5.4 x86_64)被绿盟扫描出openssh工具有漏洞，需要进行升级，以下是升级过程：

1、查看当前的ssh服务版本

# ssh –V

OpenSSH_4.3p2, OpenSSL 0.9.8e-fips-rhel5 01 Jul 2008

检测之前安装的包（openssl和openssh同时更新）

# rpm -qa | grep openssl

openssl-0.9.8e-12.el5_4.6

# rpm -qa | grep openssh

openssh-4.3p2-41.el5

openssh-server-4.3p2-41.el5

openssh-clients-4.3p2-41.el5

openssh-askpass-4.3p2-41.el5

卸载openssh的rpm安装包（备注：此处未卸载ssl安装包）；

#rpm -e `rpm -qa | grep openssh`

2、源码安装openssh

#tar xzvf openssh-6.0p1.tar.gz

#cd  openssh-6.0p1

#./configure --prefix=/usr/local/openssh --sysconfdir=/etc/ssh --with-pam --with-ssl-dir=/usr/local/openssl --with-md5-passwords --mandir=/usr/share/man --with-zlib=/usr/local/zlib

# make && make install

3、修改相关配置文件

# cp -p /contrib/redhat/sshd.init /etc/init.d/sshd（备注：此处contrib路径为解压后的安装包路径，比如：/tmp/openssh-6.0p1/contrib/redhat)

# chmod u+x /etc/init.d/sshd

# chkconfig --add sshd

#cp /usr/src/openssh5.9p1/sshd_config  /etc/ssh/sshd_config

# cp /usr/local/openssh/sbin/sshd  /usr/sbin/sshd

# service sshd start      -----------断开连接!!!

Starting sshd:                          [  OK  ]

4、再次查看sshd服务的版本

#ssh -V

OpenSSH_6.0p1, OpenSSL 1.0.1 14 Mar 2012

升级成功！

需要注意：在首次安装完成后，如果重启或者停止ssh服务，则执行：service sshd restart则提示sshd服务不存在，这是由于安装完成后，/etc/init.d/内没有sshd文件，需要从安装包的/contrib/安装环境/sshd.init复制到/etc/init.d/并命令为sshd即可。

helpyou7

回复 14# lyhabc
我是根据以上步骤安装，不过在./configure --prefix=/usr/local/openssh --sysconfdir=/etc/ssh --with-pam --with-ssl-dir=/usr/local/openssl --with-md5-passwords --mandir=/usr/share/man --with-zlib=/usr/local/zlib编译时出现问题，没有找到crt1.o文件，在测试机上又没有重现问题，故此求助

   

helpyou7

回复 12# 小马猴

是这样的，我的用户是每月进行一次扫描，有漏洞，就需要升级
我是用源码升级的，不过在./configure 编译时报错
虚拟机上没有重现出问题，所以不敢动，想问问解决方法

我看见其中orcal安装的时候有这样的报错问题
是因为glibc-devel ，我确实没有找到安装包存在
请问你安装的时候有这样的问题出现吗？因为是线上机子，没有重现问题，实在不敢动

还有你又什么好的解决方案吗？


   

lyhabc

glibc-devel库的问题？

helpyou7

回复 17# lyhabc





    文中里面提到，但是我在安装的时候发现还需要其他的安装包，所以没有解决问题？不知道是不是因为glibc-devel
   

小马猴

回复 16# helpyou7

嗯，经常有这种情况，用户维护人员不一定或者根本没仔细研究漏洞的具体情况，但公司安排的第三方漏扫说有问题了，如果不升级怕没法交代。但在这种原则影响下，每次发现所谓漏洞都要马上升级却并不一定合适，毕竟升级也是有风险的，而人是会犯错误的，何况有些操作本来就没把握。
我也都是源码升级。./configure出错看具体是什么错误了，我一般不指定太多参数，我看有设定openssl的目录的，包括其它一些参数设定，不能照搬参数，要看你的机器的具体情况。
一定要先在虚拟机上测试，但有些方面虚拟机和线上机器是不一样的，尤其是以前做过升级了的系统，不一定做到有关系的东西完全一样。
最新的7.2p1了吧，我3月份升过7.1p1，也是原来升级过的。