SUSE11升级openssh

油条回锅肉

虚拟机装了个SUSE11测试升级openssh
过程如下
linux-1i1o:~ # cd /home/zym/openssl-1.0.2l
linux-1i1o:~ # ./config --prefix=/usr/local/openssl --shared&& make && make install


linux-1i1o:~ # cd /usr/local/openssl/lib >> /etc/ld.so.conf
linux-1i1o:~ # ldconfig


linux-1i1o:~ # cp -p /usr/local/openssl/bin/openssl /usr/bin/openssl

linux-1i1o:~ # cp -p /usr/local/openssl/lib/libssl.so.1.0.0 /lib
linux-1i1o:~ # cp -p /usr/local/openssl/lib/libssl.so.1.0.0 /lib64


linux-1i1o:~ # openssl version -a
OpenSSL 1.0.2l  25 May 2017
built on: reproducible build, date unspecified
platform: linux-x86_64
options:  bn(64,64) rc4(16x,int) des(idx,cisc,16,int) idea(int) blowfish(idx)
compiler: gcc -I. -I.. -I../include  -fPIC -DOPENSSL_PIC -DZLIB -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -Wa,--noexecstack -m64 -DL_ENDIAN -O3 -Wall -DOPENSSL_IA32_SSE2 -DOPENSSL_BN_ASM_MONT -DOPENSSL_BN_ASM_MONT5 -DOPENSSL_BN_ASM_GF2m -DRC4_ASM -DSHA1_ASM -DSHA256_ASM -DSHA512_ASM -DMD5_ASM -DAES_ASM -DVPAES_ASM -DBSAES_ASM -DWHIRLPOOL_ASM -DGHASH_ASM -DECP_NISTZ256_ASM
OPENSSLDIR: "/usr/local/openssl/ssl"



linux-1i1o:~ # strings /lib/libssl.so.1.0.0 | grep OpenSSL
OpenSSLDie
SSLv3 part of OpenSSL 1.0.2l  25 May 2017
TLSv1 part of OpenSSL 1.0.2l  25 May 2017
DTLSv1 part of OpenSSL 1.0.2l  25 May 2017
OpenSSL 1.0.2l  25 May 2017


linux-1i1o:~ # strings /lib64/libssl.so.1.0.0 | grep OpenSSL
OpenSSLDie
SSLv3 part of OpenSSL 1.0.2l  25 May 2017
TLSv1 part of OpenSSL 1.0.2l  25 May 2017
DTLSv1 part of OpenSSL 1.0.2l  25 May 2017
OpenSSL 1.0.2l  25 May 2017


----以上升级openssl完成

linux-1i1o:~ # ./configure --prefix=/usr/local/openssh --sysconfdir=/etc/ssh --with-ssl-dir=/usr/local/openssl --with-zlib=/usr/local/zlib --with-md5-passwords --without-hardening
checking OpenSSL header version... 100020cf (OpenSSL 1.0.2l  25 May 2017)
checking OpenSSL library version... configure: error: OpenSSL >= 1.0.1 required (have "1000003f (OpenSSL 1.0.0c 2 Dec 2010)")


编译openssh的时候报错ssl的库文件和头文件版本不一致，试了一下下午没找到解决方法。
有知道的请指导一下，谢谢。

yyu0378

需要先升级openssl才行，建议你通过源方式进行升级

油条回锅肉

yyu0378 发表于 2017-06-30 17:38
需要先升级openssl才行，建议你&#368 ...

就是openssl已经升级完了，源码编译的。执行命令查询版本都是升级后的。就是再编译openssh的时候报错了，不知道还要改什么地方。我在升级redhat都是可以的

yyu0378

实际你编译的时候识别到openssl还是老版的

油条回锅肉

已解决
linux-1i1o:~ #cp /usr/local/openssl/lib/libcrypto.so.1.0.0 /usr/local/lib
linux-1i1o:~ #cp /usr/local/openssl/lib/libcrypto.so.1.0.0 /usr/local/lib64
linux-1i1o:~ #ldconfig -v
复制完成后可以成功编译openssh。
openssh安装完成后重启ssh服务可能会报openssh version mismatch
可以卸载rpm包以后重新编译安装一遍openssh
注意修改/etc/init.d/sshd里面的命令路径

onlyword

多谢分享。64位系统和32位系统需要拷贝一下.so文件